Um desenvolvedor quer que os usuários acessem os recursos da AWS usando credenciais de segurança temporárias. Qual serviço da AWS o desenvolvedor deve usar para emitir essas credenciais temporárias?

O AWS Security Token Service (AWS STS) é o serviço correto para emitir credenciais de segurança temporárias. Ele permite que você conceda acesso limitado e temporário aos recursos da AWS, o que é uma prática de segurança recomendada. As políticas do IAM (IAM policies) definem as permissões, mas não emitem credenciais. Os grupos de usuários do IAM (IAM user groups) são coleções de usuários e não emitem credenciais temporárias. O AWS IAM Identity Center (AWS Single Sign-On) simplifica o gerenciamento de acesso a múltiplas contas e aplicações, mas o STS é o serviço específico para a emissão de credenciais temporárias para acesso programático ou federado.