Uma equipe de desenvolvimento está colaborando com outra empresa que precisa consultar uma fila do Amazon Simple Queue Service (Amazon SQS) na conta AWS da equipe de desenvolvimento. A outra empresa deseja consultar a fila sem usar as permissões de conta da equipe de desenvolvimento. Como um arquiteto de soluções deve conceder acesso à fila SQS?

A política de acesso do SQS (Queue Policy) é a maneira correta de conceder permissões de acesso a uma fila SQS para outras contas da AWS. Ela permite especificar quais ações (como sqs:ReceiveMessage, sqs:SendMessage) podem ser realizadas por entidades (como usuários ou funções IAM de outra conta) na fila. Isso estabelece um controle de acesso granular diretamente no recurso SQS, sem a necessidade de compartilhar credenciais ou criar entidades IAM na conta da equipe de desenvolvimento para a outra empresa. Criar um perfil de instância não é apropriado, pois perfis de instância são usados para conceder permissões a instâncias EC2 dentro da própria conta. Criar uma política do IAM na conta da equipe de desenvolvimento para a outra empresa não é ideal, pois a outra empresa não pode assumir essa política diretamente sem uma função IAM correspondente. Uma política de acesso do Amazon SNS não é relevante, pois o acesso é para uma fila SQS, não para um tópico SNS.