Um aplicativo precisa de credenciais temporárias com permissões limitadas para chamar outras APIs da AWS. Qual serviço ou recurso da AWS fornece essas credenciais de curta duração?

O AWS Security Token Service (AWS STS) é o serviço correto porque ele permite que você solicite credenciais temporárias e de curta duração com permissões limitadas para usuários ou serviços da AWS. Isso é ideal para aplicações que precisam de acesso temporário a outros serviços da AWS sem a necessidade de credenciais de longo prazo. Amazon API Gateway é um serviço para criar, publicar, manter, monitorar e proteger APIs em qualquer escala, e não para gerenciar credenciais. IAM users (usuários do IAM) são identidades de longo prazo com credenciais permanentes, não temporárias. IAM instance profiles (perfis de instância do IAM) são usados para atribuir permissões a instâncias EC2, fornecendo credenciais de longo prazo para a instância, não para uma aplicação chamando APIs de forma temporária.