Uma aplicação implantada em uma instância EC2 durante o evento de ciclo de vida BeforeInstall do CodeDeploy precisa instalar um pacote Python armazenado em um repositório CodeArtifact. Como você deve conceder à instância EC2 acesso ao CodeArtifact para a etapa de instalação?

A opção correta é criar um perfil de instância com uma função IAM que tenha permissões para acessar o CodeArtifact e anexá-lo à instância EC2. Em seguida, execute aws codeartifact login na instância. Isso permite que a instância EC2 obtenha credenciais temporárias para interagir com o CodeArtifact, garantindo acesso seguro e gerenciado. A criação de uma função vinculada ao serviço para o CodeArtifact e sua anexação à instância EC2 não é o mecanismo correto para conceder acesso de uma instância EC2 ao CodeArtifact; funções vinculadas ao serviço são para serviços AWS que precisam de permissões para gerenciar recursos em seu nome. Adicionar uma política baseada em recurso ao repositório CodeArtifact é uma forma de controlar o acesso, mas a instância EC2 ainda precisaria de uma identidade (como um perfil de instância) para ser autenticada e autorizada por essa política. Configurar ACLs (Listas de Controle de Acesso) não é o método padrão ou recomendado para gerenciar permissões de acesso a repositórios CodeArtifact; o IAM é a ferramenta principal para isso.