Bir medya şirketinin us-east-1 bölgesinde çoklu hesaplı bir AWS ortamı bulunmaktadır. Bir üretim hesabındaki bir Amazon SNS topic'i performans metrikleri yayınlamaktadır. Önemli metrikler oluştuğunda, üretim SNS topic'inden gelen mesajlarla bir yönetici hesabındaki bir Lambda fonksiyonunun çağrılması gerekmektedir. Bu gereksinimleri karşılamak için hangi adımlar kombinasyonu gereklidir? (İki tane seçin.)

Doğru cevaplar, iki AWS hesabı arasında güvenli ve yetkilendirilmiş iletişimi sağlamak için gereken IAM politikalarını belirtir. İlk olarak, Lambda fonksiyonunun doğrudan SNS topic'ine abone olabilmesi için üretim hesabındaki SNS topic'i üzerinde bir kaynak tabanlı IAM politikası oluşturulmalıdır. Bu politika, yönetici hesabındaki Lambda fonksiyonuna abone olma izni verir. İkinci olarak, SNS'in Lambda fonksiyonunu çağırabilmesi için yönetici hesabındaki Lambda fonksiyonu üzerinde de bir kaynak tabanlı IAM politikası oluşturulmalıdır. Bu politika, SNS hizmetinin belirli bir topic'ten mesajlar geldiğinde Lambda fonksiyonunu tetiklemesine izin verir. Diğer seçenekler ya gereksiz katmanlar ekler (SQS, EventBridge) ya da farklı bir veri işleme yaklaşımı sunar (S3/Athena), bu senaryonun doğrudan gereksinimlerini karşılamaz.