Bir şirket sunucusuz bir iş yükü dağıtıyor. Bir çözümler mimarı, bir AWS Lambda işlevi için izinleri yapılandırırken en az ayrıcalık ilkesini uygulamalıdır. Bir Amazon EventBridge (Amazon CloudWatch Events) kuralı işlevi çağıracaktır. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, Lambda işlevine lambda:InvokeFunction eylemini ve Service: events.amazonaws.com sorumlusunu içeren kaynak tabanlı bir ilke eklemektir. Bu, EventBridge'in (eski adıyla CloudWatch Events) Lambda işlevini çağırmasına izin verirken, en az ayrıcalık ilkesini uygular. Diğer seçenekler neden yanlış: "İşleve, eylem olarak lambda:InvokeFunction ve sorumlu olarak içeren bir yürütme rolü ekleyin." seçeneği, yürütme rolü ile kaynak tabanlı ilkeyi karıştırır ve sorumlu olarak kullanmak en az ayrıcalık ilkesini ihlal eder. "İşleve, eylem olarak lambda:InvokeFunction ve sorumlu olarak Service: lambda.amazonaws.com içeren bir yürütme rolü ekleyin." seçeneği, Lambda hizmetinin kendisinin işlevi çağırmasına izin verir, ancak EventBridge'in çağırmasına izin vermez. Ayrıca bu bir yürütme rolü değil, kaynak tabanlı bir ilkedir. "İşleve, eylem olarak lambda: ve sorumlu olarak Service: events.amazonaws.com içeren kaynak tabanlı bir ilke ekleyin." seçeneği, EventBridge'e gereğinden fazla yetki veren lambda: eylemini kullanır. En az ayrıcalık ilkesi gereği sadece lambda:InvokeFunction yeterlidir.