Um administrador de segurança em sua própria conta AWS precisa de acesso de leitura para inspecionar as configurações de VPC em várias contas AWS de desenvolvedores dentro de uma AWS Organization. Qual é a maneira mais segura de conceder esse acesso?

A opção correta é a mais segura e segue as melhores práticas da AWS. Criar uma política do IAM com permissões de VPC somente leitura e anexá-la a uma função do IAM de conta cruzada permite que o administrador de segurança assuma essa função de sua própria conta, sem a necessidade de compartilhar credenciais. Isso minimiza o risco de exposição de credenciais e adere ao princípio do privilégio mínimo. As outras opções são incorretas porque: compartilhar credenciais de usuários do IAM é uma prática insegura; conceder direitos administrativos completos (mesmo que apenas para EC2 e VPC) viola o princípio do privilégio mínimo para uma tarefa de inspeção de leitura; e conceder permissões de VPC em nível de administrador também viola o princípio do privilégio mínimo, pois o administrador só precisa de acesso de leitura.