Медиакомпания использует многоаккаунтную среду AWS в регионе us-east-1. Топик Amazon SNS в производственном аккаунте публикует метрики производительности. Функция Lambda в аккаунте администратора должна вызываться сообщениями из производственного топика SNS при возникновении значимых метрик. Какая комбинация шагов позволит выполнить эти требования? (Выберите два варианта)

Для того чтобы функция Lambda в аккаунте администратора могла быть вызвана сообщениями из топика SNS в производственном аккаунте, необходимо выполнить два ключевых шага. Во-первых, топик SNS должен иметь разрешение на отправку сообщений в функцию Lambda. Это достигается путем создания политики ресурсов IAM для функции Lambda, которая явно разрешает сервису SNS вызывать эту функцию. Без этой политики SNS не сможет инициировать выполнение Lambda. Во-вторых, функция Lambda должна быть подписана на топик SNS. Для этого требуется политика IAM для самого топика SNS, которая разрешает функции Lambda (или соответствующей роли IAM) подписываться на него. Неправильные варианты: Использование очереди SQS для буферизации сообщений из топика SNS и последующего вызова Lambda усложняет архитектуру без необходимости, так как SNS может напрямую вызывать Lambda. Использование Amazon EventBridge для перехвата уведомлений топика SNS и пересылки их функции Lambda также является излишним усложнением, поскольку SNS имеет встроенную интеграцию с Lambda. Хранение метрик в S3 и использование Athena не относится к механизму вызова Lambda из SNS.