共享帳戶中的 Lambda 函數必須呼叫多個開發帳戶中的 ec2:DescribeInstances。為了遵循最小權限原則，應如何在各帳戶中設定權限？

正確答案遵循最小權限原則，因為它將 ec2:DescribeInstances 權限限制在每個開發帳戶中的特定 IAM 角色。共享帳戶中的 Lambda 執行角色被授予 iam:AssumeRole 權限，允許它暫時擔任這些開發帳戶中的角色。這確保了 Lambda 函數只在需要時才獲得存取權限，並且只針對它需要存取的帳戶。 選項一和選項三不正確，因為它們試圖讓開發帳戶信任共享帳戶中的角色，這不符合跨帳戶存取的典型模式，也不利於最小權限。選項四不正確，因為它將 ec2:DescribeInstances 權限直接新增到共享帳戶中 Lambda 的執行角色，這會賦予 Lambda 函數在所有帳戶中執行該操作的權限，不符合最小權限原則。