Bir şirket, birden çok hesabı yönetmek için AWS Organizations kullanıyor. Geliştiriciler, uygulamaları bir VPC'deki AWS Lambda işlevleri olarak çalışacak şekilde yeniden düzenliyor. Ekip, paylaşılan verileri A Hesabı'ndaki bir Amazon EFS dosya sisteminde depoluyor ve B Hesabı'ndaki Lambda işlevlerinin mevcut EFS erişim noktasını bağlamasını istiyor. Şirket politikası, sunucusuz dağıtımların B Hesabı'nda olmasını gerektiriyor. B Hesabı'ndaki Lambda işlevlerinin A Hesabı'ndaki EFS dosya sistemine erişmesini sağlayacak adımların kombinasyonu hangisidir? (Üçünü seçin.)

Doğru seçenekler, B Hesabı'ndaki Lambda işlevlerinin A Hesabı'ndaki EFS dosya sistemine güvenli bir şekilde erişmesini sağlar. VPC peering, iki farklı VPC'nin özel IP adresleri üzerinden iletişim kurmasına olanak tanır. A Hesabı'ndaki EFS dosya sistemi politikasının değiştirilmesi, B Hesabı'nın EFS'ye bağlanma ve yazma izinlerini belirler. Son olarak, B Hesabı'ndaki Lambda yürütme rolünün güncellenmesi, Lambda işlevlerine VPC'ye erişim ve EFS dosya sistemini kullanma yetkisi verir. Yanlış seçenekler şunlardır: SCP'ler, kuruluş genelinde izinleri yönetmek için kullanılır ancak belirli bir EFS erişim senaryosu için doğrudan bir çözüm değildir. Yeni bir EFS dosya sistemi sağlamak ve AWS DMS kullanmak, mevcut EFS dosya sistemini paylaşma gereksinimini karşılamaz ve gereksiz karmaşıklık yaratır. B Hesabı'ndaki Lambda işlevlerini A Hesabı'ndaki bir IAM rolünü üstlenecek şekilde yapılandırmak, EFS erişimi için gerekli ağ bağlantısını ve dosya sistemi izinlerini sağlamaz.