Компания развертывает бессерверную рабочую нагрузку. Архитектор решений должен следовать принципу наименьших привилегий при настройке разрешений для функции AWS Lambda. Правило Amazon EventBridge (Amazon CloudWatch Events) будет вызывать эту функцию. Какое решение соответствует этим требованиям?

Правильный ответ — добавление политики на основе ресурсов для функции с lambda:InvokeFunction в качестве действия и Service: events.amazonaws.com в качестве субъекта. Это соответствует принципу наименьших привилегий, поскольку политика разрешает только необходимое действие (InvokeFunction) и ограничивает его только службой EventBridge, которая будет вызывать функцию. Неправильные варианты: Добавление роли выполнения с lambda:InvokeFunction и в качестве субъекта избыточно, так как роль выполнения предназначена для разрешений, которые функция Lambda использует для взаимодействия с другими сервисами AWS, а не для разрешений на вызов самой функции. Кроме того, нарушает принцип наименьших привилегий. Добавление роли выполнения с lambda:InvokeFunction и Service: lambda.amazonaws.com также неверно, поскольку роль выполнения не используется для предоставления разрешений другим службам на вызов функции Lambda. Добавление политики на основе ресурсов с lambda: предоставляет слишком широкие привилегии, нарушая принцип наименьших привилегий, так как разрешает все действия Lambda, а не только вызов функции.