Um administrador executa um aplicativo em instâncias Amazon EC2 e precisa permitir que esse aplicativo chame uma tabela Amazon DynamoDB. Qual abordagem satisfaz esse requisito de forma segura e correta?

A criação de uma função IAM e sua atribuição ao perfil da instância EC2 é a abordagem mais segura e recomendada. As credenciais temporárias fornecidas por uma função IAM são automaticamente rotacionadas pelo AWS, eliminando a necessidade de gerenciar chaves de acesso de longa duração, que representam um risco de segurança se comprometidas. Gerar chaves de acesso de longa duração e colocá-las no perfil da instância EC2 é inseguro, pois essas chaves não rotacionam automaticamente e podem ser roubadas. Criar um par de chaves SSH do EC2 é incorreto, pois pares de chaves SSH são usados para acesso SSH a instâncias EC2, não para conceder permissões a serviços AWS como o DynamoDB. Criar um usuário IAM e associá-lo ao perfil da instância EC2 não é a melhor prática, pois as credenciais de usuários IAM são de longa duração e não se beneficiam da rotação automática oferecida pelas funções IAM.