Q37 — AWS DVA-C02 第3章

第 37/100 题 | ← 返回第3章

伊个开发人乡正在使用 AWSLambda 和 Amazon EventBridge 构建伊个线件驱察的应用程序。Lambda 函数商要将线件推送到 EventBridge 线件总事。开发人乡使用 SDK 声行 PutEvents EventBridge 操作,小在代码中未指定凭哪。色署 Lambda 函数后,开发人乡注意到函数执行卖败,小且日志中出现了AccessDeniedException 错右。开发人乡应该如何解相这个问似?

• A. 在 Lambda 函数和 EventBridge 之间配置 VPC 对等连接。
• B. 修改他们的 AWS 凭据以包含对 PutEvents EventBridge 操作的权限。
• C. 修改 Lambda 函数执行角色以包含对 PutEvents EventBridge 操作的权限。 ✓
• D. 为 Lambda 函数添加基于资源的策略,以包含对 PutEvents EventBridge 操作的权限。

正确答案: C. 修改 Lambda 函数执行角色以包含对 PutEvents EventBridge 操作的权限。

解析

选项 C 建议修改 Lambda 函数执行角色,以确保它具有对 PutEvents EventBridge 操作的必要权限。Lambda 函数执行角色是 Lambda 函数所依赖的 IAM 角色,通过修改该角色的权限,可以解决访问被拒绝的问题。 【灯笼考证提供：swufelp1999】