某公司使用 AWS CloudFormation 部署 AWS Lambda 函數。開發人員正在嘗試偵錯已部署的函數，但它沒有將輸出寫入 Amazon CloudWatch Logs。安全工程師應採取哪些行動組合來解決此問題？（選擇兩項）

Lambda 函數需要正確的角色來執行操作。首先，Lambda 函數的執行角色必須信任 lambda.amazonaws.com 服務主體，才能允許 Lambda 服務代入該角色執行函數。如果信任策略不正確，函數將無法啟動。其次，該執行角色必須擁有寫入 CloudWatch Logs 的必要權限（例如 logs:CreateLogGroup, logs:CreateLogStream, logs:PutLogEvents）。如果缺少這些權限，即使函數成功執行，也無法將日誌寫入 CloudWatch。 AWS X-Ray 追蹤與日誌記錄是不同的服務，X-Ray 的設定不會影響 CloudWatch Logs 的寫入。Lambda 函數的資源策略控制其他 AWS 服務或帳戶調用該函數的權限，而不是函數本身寫入日誌的權限。開發人員用於偵錯的角色與 Lambda 函數的執行角色不同，不會影響函數將日誌寫入 CloudWatch Logs 的能力。