Um arquiteto de soluções deve permitir que os membros da equipe acessem buckets S3 em duas contas AWS: desenvolvimento e produção. Os membros da equipe já usam usuários IAM exclusivos na conta de desenvolvimento e pertencem a um grupo IAM com permissões. O arquiteto de soluções criou uma função IAM na conta de produção que concede acesso ao bucket S3 de produção. Qual solução atende aos requisitos seguindo o princípio do menor privilégio?

A opção correta é adicionar a conta de desenvolvimento como uma principal na política de confiança da função na conta de produção. Isso permite que os usuários da conta de desenvolvimento assumam a função na conta de produção, concedendo-lhes acesso aos buckets S3 de produção sem precisar criar novos usuários ou duplicar credenciais. Essa abordagem segue o princípio do menor privilégio, pois o acesso é concedido apenas à conta de desenvolvimento e os usuários assumem a função com as permissões específicas necessárias. Anexar a política Administrator Access aos usuários da conta de desenvolvimento violaria o princípio do menor privilégio, concedendo acesso excessivo. Desativar o S3 Block Public Access tornaria o bucket público, o que é uma falha de segurança grave. Criar um usuário na conta de produção para cada membro da equipe é ineficiente e dificulta o gerenciamento, além de não aproveitar a federação de identidades entre contas.