Uma empresa precisa permitir que usuários em uma conta AWS acessem recursos em uma conta AWS diferente. Os usuários atualmente não têm permissão para acessar esses recursos. Qual recurso do IAM deve ser usado?

Um IAM role (função do IAM) é a ferramenta correta para conceder acesso seguro entre contas AWS. Ele permite que uma entidade (neste caso, usuários em uma conta) assuma permissões temporárias para acessar recursos em outra conta, sem a necessidade de compartilhar credenciais de longo prazo. Um IAM group (grupo do IAM) é usado para gerenciar permissões para vários usuários dentro da mesma conta, não entre contas diferentes. Um IAM tag (tag do IAM) é um rótulo para organizar e identificar recursos, não para gerenciar acesso. O IAM Access Analyzer ajuda a identificar recursos compartilhados externamente, mas não é o mecanismo para conceder o acesso em si.