Ensuring AWS Lambda Functions Can Interact with DynamoDB Tables: Essential Steps for Success

Pregunta

Ha creado una función de AWS Lambda que escribirá datos en una tabla de DynamoDB.

¿Cuál de los siguientes debe implementarse para garantizar que la función Lambda pueda interactuar con la tabla de DynamoDB?

Respuestas

A. Asegúrese de que se adjunte un rol de IAM a la función de Lambda que tenga los privilegios necesarios de DynamoDB.

B. Asegúrese de que un usuario de IAM esté asociado a la función de Lambda que tenga los privilegios necesarios de DynamoDB.

C. Asegúrese de que las claves de acceso estén integradas en la función AWS Lambda.

D. Asegúrese de que la contraseña de usuario de IAM esté integrada en la función de AWS Lambda.

Respuesta Correcta

A.BCD

Respuesta correcta - A.

La documentación de AWS menciona lo siguiente para respaldar este requisito:

Cada función de Lambda tiene un rol de IAM (rol de ejecución) asociado.

Especifique el rol de IAM cuando cree su función de Lambda.

Los permisos que otorga a este rol determinan qué puede hacer AWS Lambda cuando asume el rol.

Hay dos tipos de permisos que otorga al rol de IAM:

Si su código de función de Lambda accede a otros recursos de AWS, como leer un objeto de un depósito de S3 o escribir registros en CloudWatch Logs, debe otorgar permisos para las acciones relevantes de Amazon S3 y CloudWatch para el rol.

Si el origen del evento está basado en flujos (Amazon Kinesis Data Streams y flujos de DynamoDB), AWS Lambda sondea estos flujos en su nombre.

AWS Lambda necesita permisos para sondear la transmisión y leer nuevos registros en la transmisión.

Por lo tanto, debe otorgar los permisos pertinentes a este rol.

Para obtener más información sobre el modelo de roles de permisos para AWS Lambda, consulte la siguiente URL:

/lambda/latest/dg/intro-permission-model.html" href="https://docs.aws.amazon.com/lambda/latest/dg/intro-permission-model.html">https://docs.aws.amazon.com/lambda/latest/dg/intro-permission-model.html