Uma aplicação em uma instância Amazon EC2 precisa chamar outros serviços AWS de forma segura. Qual recurso da AWS deve ser usado para conceder esse acesso seguro?

IAM roles são a maneira segura e recomendada de conceder permissões a serviços AWS ou instâncias EC2 para acessar outros recursos AWS. Uma role pode ser anexada à instância EC2, permitindo que a aplicação na instância assuma essa role e obtenha credenciais temporárias para interagir com outros serviços, sem a necessidade de armazenar credenciais de longo prazo na instância. Security groups controlam o tráfego de rede de entrada e saída, não as permissões de acesso a serviços. AWS Firewall Manager ajuda a gerenciar regras de firewall em várias contas e aplicações, mas não concede permissões de acesso a serviços. IAM user SSH keys são usadas para autenticar o acesso SSH a instâncias EC2, não para que a aplicação acesse outros serviços AWS.