Um arquiteto de soluções precisa armazenar com segurança um nome de usuário e senha de banco de dados no AWS Systems Manager Parameter Store para um aplicativo em execução em uma instância do Amazon EC2. O que o arquiteto de soluções deve fazer para criar um parâmetro seguro e permitir que a instância EC2 o acesse?

A opção correta descreve o método seguro e recomendado para acessar parâmetros do Parameter Store a partir de uma instância EC2. Uma função do IAM é atribuída à instância EC2, concedendo permissões de leitura ao parâmetro e permissão de descriptografia (Decrypt) para a chave KMS usada para criptografar o parâmetro. Isso garante que apenas a instância autorizada possa acessar o segredo. A segunda opção está incorreta porque políticas do IAM são anexadas a usuários, grupos ou funções, não diretamente a instâncias EC2. Instâncias EC2 assumem funções do IAM. As duas últimas opções estão incorretas porque as relações de confiança do IAM definem quem pode assumir uma função. Não há necessidade de criar uma relação de confiança direta entre o Parameter Store e a instância EC2, nem entre a instância de banco de dados e a instância EC2 para este cenário de acesso a parâmetros.