Bir şirketin AWS Organization'da birden çok üye hesabı bulunmaktadır. Güvenlik ekibinin, yönetim hesabında çalışan bir AWS Lambda fonksiyonu kullanarak üye hesaplarındaki her Amazon EC2 güvenlik grubunu ve gelen/giden kurallarını programlı olarak listelemesi gerekmektedir. Yönetim hesabı Lambda'sının bu bilgiyi üye hesaplarından almasına hangi IAM/güven değişiklikleri kombinasyonu izin verir? (Üçünü seçin.)

Doğru cevaplar, yönetim hesabındaki Lambda fonksiyonunun üye hesaplarındaki EC2 güvenlik gruplarını okuyabilmesi için gerekli olan çapraz hesap erişimi mekanizmasını açıklar. Yönetim hesabındaki Lambda'nın, üye hesaplarındaki belirli IAM rollerini üstlenmesine izin veren bir güven ilişkisi kurulmalıdır. Bu, Lambda'nın üye hesaplarına geçici kimlik bilgileriyle erişmesini sağlar. Her üye hesabında, AmazonEC2ReadOnlyAccess gibi EC2 kaynaklarını okuma izni veren bir IAM rolü oluşturulmalıdır. Bu rol, yönetim hesabının üstleneceği roldür. Son olarak, yönetim hesabında, üye hesaplarındaki bu IAM rollerinin ARN'lerinde sts:AssumeRole eylemine izin veren bir politikaya sahip bir IAM rolü oluşturulmalıdır. Bu, yönetim hesabındaki Lambda'nın üye hesaplarındaki rolleri üstlenmesine yetki verir. Yanlış seçenekler, ters yönde bir güven ilişkisi kurmayı (üye hesaplarının yönetim hesabını üstlenmesi), gereksiz veya yetersiz izinler vermeyi (yönetim hesabında AmazonEC2ReadOnlyAccess veya üye hesaplarında sadece sts:AssumeRole izni) veya yanlış güven ilişkisi yapılandırmalarını içerir.