As contas são organizadas sob o AWS Organizations. Um aplicativo na Conta A armazena variáveis de ambiente como parâmetros no AWS Systems Manager Parameter Store. Um novo aplicativo na Conta B precisa usar esses mesmos parâmetros da Conta A sem duplicá-los na Conta B. Qual solução oferece acesso com o MENOR overhead operacional?

A criação de uma função IAM assumível na Conta A, com permissões para ler os parâmetros, e permitir que a Conta B assuma essa função é a solução com o menor overhead operacional. Isso estabelece uma relação de confiança entre as contas, permitindo que a Conta B acesse os recursos da Conta A de forma segura e sem duplicação de dados. Fazer com que o aplicativo na Conta B use credenciais de um usuário IAM da Conta A é menos seguro e mais complexo de gerenciar, pois as credenciais precisam ser armazenadas e rotacionadas. Compartilhar parâmetros via AWS RAM não é uma funcionalidade suportada para o Systems Manager Parameter Store. Copiar parâmetros para um bucket S3 introduz duplicação de dados e um processo de sincronização manual ou script, aumentando o overhead.