一位 SysOps 管理員為開發人員撰寫了一份 IAM policy (未顯示)，該 policy 授予對特定服務的有限權限。請問此 policy 允許下列哪項操作？

正確答案是「叫用 AWS Lambda function」。這是因為開發人員通常需要執行他們所建立的 Lambda 函數，而 lambda:InvokeFunction 權限正是允許此操作。 選項「建立 AWS Storage Gateway」和「刪除 Amazon Simple Queue Service (Amazon SQS) 佇列」涉及建立或刪除資源，這些操作通常會由管理員執行，不常授予開發人員，因為它們可能影響生產環境。 選項「為 AWS Lambda function 建立 IAM 角色」涉及 IAM 權限管理，這是一個高權限操作，通常由安全團隊或資深管理員處理，以確保最小權限原則。 選項「描述 AWS 負載平衡器」是讀取操作，雖然可能有用，但與開發人員最直接相關的「執行程式碼」操作相比，其重要性較低。