AWS 実行ロールとリソースベースのポリシーの違いについて

ある企業が、Amazon Elastic Container Service (Amazon ECS) でウェブアプリケーションバックエンドをホストしています。
アプリケーションの Amazon ECS タスクは、Application Load Balancer (ALB) の背後で実行されます。
このアプリケーションは、本番、テスト、開発の 3 つの環境をサポートしています。
アプリケーションは、ALB を使用してトラフィックを正しい環境に送信します。

同社は、ポート番号 (本番用ターゲットグループのポート 80、テスト用ターゲットグループのポート 8080、開発用ターゲットグループのポート 8081) 
に基づいてトラフィックを別のターゲットグループに転送する ALB に、 3 つのリスナールールを設定しました。

同社は、AWS Lambda 関数にサポートされた Amazon API Gateway API を使用して、アプリケーションバックエンドをサーバーレスアーキテクチャに移行することにしました。
同社は、ポート番号の代わりに URI パスパターンを使用して、目的の環境にアクセスすることを計画しています。
同社は、アプリケーションバックエンド用の Lambda 関数を作成しました。
各 Lambda 関数には、3 つのエイリアス (本番、テスト、開発) があります。

同社がプロセスを完了するために、次のステップを含むオプションはどれですか。

API Gateway API を作成し、Lambda プロキシ統合を使用するようにルートを設定する。
$ {stageVariables.LambdaAlias} という式と連結した、対応する Lambda 関数の Amazon Resource Name (ARN) をターゲットにする。
アクセス許可 lambda: InvokeFunction を追加して、Lambda リソースベースのポリシーを変更する。
本番、テスト、開発の各ステージを作成する。対応するステージに、LambdaAlias ステージ変数を追加する。

API Gateway API を作成し、Lambda プロキシ統合を使用するようにルートを設定する。
$ {stageVariables.LambdaAlias} という式と連結した、対応する Lambda 関数の Amazon Resource Name (ARN) をターゲットにする。
アクセス許可 apigateway: * を追加して Lambda 実行ロールを変更する。
本番、テスト、開発の各ステージを作成する。対応するステージに、LambdaAlias ステージ変数を追加する。