Uma empresa implantará uma workload em centenas de instâncias EC2 lançadas a partir de um modelo de inicialização (launch template) em um grupo do Auto Scaling. A workload lê de um bucket S3, processa dados e grava os resultados em outro bucket S3. As instâncias devem ter permissões de privilégio mínimo e devem usar credenciais temporárias. Quais etapas são necessárias? (Escolha duas.)

Para conceder permissões de privilégio mínimo e usar credenciais temporárias para instâncias EC2, o método recomendado é usar perfis de instância IAM. Primeiro, você cria uma função IAM com as permissões S3 necessárias. Essa função define o que as instâncias podem fazer. Em seguida, essa função é anexada a um perfil de instância. O perfil de instância atua como um contêiner para a função IAM, permitindo que as instâncias EC2 herdem as permissões. Finalmente, o modelo de inicialização do Auto Scaling Group deve ser atualizado para fazer referência a esse perfil de instância. Isso garante que todas as novas instâncias lançadas a partir desse modelo recebam automaticamente as credenciais temporárias e as permissões definidas na função IAM. As opções incorretas envolvem a criação de um usuário IAM e o uso de chaves de acesso e segredos. Embora isso possa conceder acesso, não é a prática recomendada para instâncias EC2, pois as chaves de acesso são credenciais de longo prazo e representam um risco de segurança se forem comprometidas. Além disso, a gestão e rotação dessas chaves em centenas de instâncias seria complexa e ineficiente. A criação de uma âncora de confiança e um perfil não é o mecanismo correto para atribuir permissões a instâncias EC2.