一位開發人員建立了一個 Lambda 函數,該函數會依排程執行,以列出帳戶中的所有 S3 儲存貯體,並將該清單儲存在 DynamoDB 資料表中。當使用 AWSLambdaBasicExecutionRole 受管政策執行該函數時,函數因權限錯誤而失敗。哪種權限組合可以解決此錯誤?(選擇兩項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 允許 Lambda 函數列出 S3 儲存貯體的權限, 允許 Lambda 函數寫入 DynamoDB 的權限.
為什麼這是答案
Lambda 函數需要執行其任務的明確權限。由於函數的目的是列出 S3 儲存貯體並將其儲存到 DynamoDB,因此它必須具有執行這些特定動作的權限。選項 B (允許 Lambda 函數列出 S3 儲存貯體的權限) 確保函數可以呼叫 S3 API 以取得儲存貯體清單。選項 C (允許 Lambda 函數寫入 DynamoDB 的權限) 確保函數可以將收集到的資料寫入 DynamoDB 表格。AWSLambdaBasicExecutionRole 僅提供 CloudWatch Logs 的寫入權限,不包含 S3 或 DynamoDB 的權限,因此需要額外的政策。跨帳戶 IAM 角色 (選項 A) 在此情境中不適用,因為操作都在同一個帳戶內。S3 或 DynamoDB 叫用 Lambda 函數的權限 (選項 D 和 E) 與此問題無關,因為 Lambda 函數是依排程執行,而不是由這些服務觸發。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡