Uma empresa deve conceder a uma equipe de desenvolvedores acesso aos seus recursos AWS, mantendo um alto nível de segurança e evitando acesso não autorizado a dados confidenciais. Qual solução atende a esses requisitos?

A criação de funções do IAM com permissões granulares, baseadas no princípio do privilégio mínimo, e a atribuição de uma função a cada desenvolvedor é a melhor solução. Isso garante que os desenvolvedores tenham apenas o acesso necessário para realizar suas tarefas, minimizando o risco de acesso não autorizado a dados confidenciais e mantendo um alto nível de segurança. Compartilhar credenciais de usuário do IAM é uma prática insegura que compromete a segurança. Criar chaves de acesso para acesso programático é válido para aplicações, mas não para usuários humanos, e não aborda o controle de acesso granular por si só. Um pool de usuários do Amazon Cognito é para autenticação de usuários em suas próprias aplicações, não para gerenciar o acesso de desenvolvedores aos recursos da AWS.