HOMELv011 API Gatewayのステージ変数を使用して、Lambda関数のエイリアス(dev, prodなど)を動的に切り替える構成にしている。API GatewayからLambdaを呼び出す権限設定に関して正しい記述はどれか。 2026年1月24日 Lambda関数のリソースベースポリシーで、API GatewayのARNにステージ変数を含めるか CloudWatch Logsのログデータを、分析のために別のAWSアカウントのKinesis Data Streamsにリアルタイムで転送したい。これを実現するために必要な主要な構成要素はどれか。 OrganizationsのSCPを使用して、メンバーアカウントがCloudTrailの証跡を無効化または削除できないようにしたい。これを実現するための最も適切なアクションはどれか。