Uma empresa desenvolve um aplicativo que lida com dados confidenciais de clientes usando Amazon RDS, Amazon S3 e S3 Event Notifications que invocam o AWS Lambda. A empresa usa o AWS IAM Identity Center para gerenciar credenciais de usuário. As equipes de desenvolvimento, teste e operações precisam de acesso seguro ao Amazon RDS e ao Amazon S3, seguindo o princípio do privilégio mínimo. Qual solução atende a esses requisitos com o MENOR overhead operacional?

A opção correta é usar o IAM Identity Center com conjuntos de permissões porque ele centraliza o gerenciamento de acesso e oferece controle granular com o menor overhead operacional. O IAM Identity Center permite criar conjuntos de permissões que definem o acesso a recursos específicos (RDS e S3) e atribuí-los a grupos de usuários, facilitando a aplicação do princípio do privilégio mínimo para múltiplas equipes. A criação de perfis do IAM individuais para cada membro ou equipe (primeira e terceira opções) aumenta o overhead administrativo, pois cada perfil ou usuário precisaria ser gerenciado separadamente. Usar o AWS Organizations com contas separadas (quarta opção) é uma solução válida para isolamento de ambientes, mas introduz uma complexidade maior do que o necessário para o gerenciamento de acesso dentro de uma única conta, aumentando o overhead operacional.