No.234 Lambda関数がGetObject呼び出し元にカスタマイズされたデータと応答ヘッダーを提供するために必要なIAM許可は何ですか？

• Attach policies
  不正解 「Attach policies」は、IAM ポリシーを特定のIAM ロールにアタッチするための手順の一部ですが、特定のIAM許可そのものではありません。
• Permissions tab
  不正解 「Permissions tab」は、IAM コンソール内でロールの許可を表示または変更するためのタブですが、特定のIAM許可そのものではありません。
• WriteGetObjectResponse API
  正解 WriteGetObjectResponse APIはLambda関数がGetObject呼び出し元にカスタマイズされたデータと応答ヘッダーを提供するために必要なIAM許可です。
• AmazonS3ObjectLambdaExecutionRolePolicy
  不正解 このポリシーは、S3 Object Lambdaに関連するLambda関数の実行に必要な権限を付与するためのものです。しかし、具体的なAPIの許可としてはWriteGetObjectResponse APIが正しい答えです。

参考文献