Uma aplicação em uma instância EC2 precisa de permissões para enviar, receber e excluir mensagens de filas específicas do Amazon SQS. Qual abordagem fornece as permissões necessárias da maneira mais segura?

A abordagem mais segura e recomendada é usar perfis do IAM para instâncias EC2. Ao criar e anexar um perfil do IAM com uma política de permissões específicas (sqs:SendMessage, sqs:ReceiveMessage e sqs:DeleteMessage) às filas apropriadas, a instância EC2 pode obter credenciais temporárias automaticamente, sem a necessidade de armazenar credenciais estáticas na aplicação ou na instância. Isso minimiza o risco de exposição de chaves de acesso. As opções que envolvem a criação de um usuário IAM e o armazenamento de suas credenciais (seja incorporadas na aplicação ou como variáveis de ambiente) são menos seguras, pois credenciais estáticas podem ser comprometidas se a instância for acessada indevidamente. A opção de conceder sqs: é menos segura que a resposta correta, pois concede permissões excessivas, violando o princípio do privilégio mínimo.