Uma empresa está migrando um aplicativo não crítico para uma única instância EC2. O aplicativo lerá e gravará objetos no Amazon S3. Seguindo as melhores práticas de segurança da AWS, qual método a empresa deve usar para conceder acesso ao S3 ao aplicativo?

A opção correta é criar uma função do IAM com as permissões S3 necessárias e anexá-la à instância EC2. Esta é a melhor prática de segurança da AWS, pois as credenciais temporárias são automaticamente gerenciadas e rotacionadas, evitando o armazenamento de credenciais de longa duração no código ou na instância. As opções incorretas são: Criar uma função do IAM com AdministratorAccess e anexá-la à instância EC2: Concede permissões excessivas, violando o princípio do privilégio mínimo. Criar um usuário do IAM com AdministratorAccess e incorporar as credenciais no código: Além de conceder permissões excessivas, o armazenamento de credenciais estáticas no código é uma falha de segurança grave. Criar um usuário do IAM com política de permissões S3 necessárias e incorporar as credenciais no código: Embora siga o princípio do privilégio mínimo, ainda incorre no risco de segurança de incorporar credenciais estáticas no código, que podem ser comprometidas.