Bir SysOps yöneticisi, belirli hizmetlere sınırlı izinler veren bir geliştirici için bir IAM politikası (gösterilmemiştir) yazmıştır. Bu politika aşağıdaki işlemlerden hangisine izin verir?

Doğru cevap, bir AWS Lambda fonksiyonunu çağırmadır çünkü bu işlem genellikle bir geliştiricinin uygulamalarını test etmek ve çalıştırmak için ihtiyaç duyduğu temel bir izindir. Lambda fonksiyonlarını çağırmak, geliştiricinin kodunu yürütmesine olanak tanır. Diğer seçenekler genellikle daha geniş veya daha hassas izinler gerektirir: Bir AWS Storage Gateway oluşturma: Bu, altyapı yönetimiyle ilgili bir eylemdir ve genellikle geliştiricilere verilmez. Bir AWS Lambda fonksiyonu için bir IAM rolü oluşturma: IAM rolü oluşturmak, güvenlik ve izin yönetimiyle ilgili yüksek ayrıcalıklı bir eylemdir ve geliştiricilere nadiren doğrudan verilir. Bir Amazon SQS kuyruğunu silme: Kaynakları silmek, veri kaybına yol açabileceği için genellikle geliştiricilere kısıtlı bir izindir. AWS yük dengeleyicilerini açıklama: Yük dengeleyicileri açıklamak (describe), yalnızca bilgi okuma iznidir ve bir Lambda fonksiyonunu çağırma kadar işlevsel bir geliştirici eylemi değildir.