一家公司使用 Amazon ECS 运行应用程序。该应用程序会创建原始图像的缩放版本，然后调用 Amazon S3 API 将缩放后的图像存储在 Amazon S3 中。解决方案架构师应如何确保该应用程序有权访问 Amazon S3？

正确答案是创建一个具有 S3 权限的 IAM 角色，然后将该角色指定为任务定义中的 taskRoleArn。这是因为 Amazon ECS 任务的最佳实践是使用 IAM 角色来授予任务访问 AWS 服务的权限，而不是使用长期凭证。taskRoleArn 允许您为每个 ECS 任务定义指定一个 IAM 角色，从而实现精细的权限控制。 其他选项不正确： 更新 AWS IAM 中的 S3 角色并重新启动容器：ECS 容器本身没有 IAM 角色。您需要为任务定义分配角色。 创建一个安全组允许访问：安全组控制网络流量，而不是 AWS 服务权限。 创建一个 IAM 用户并登录：不推荐在应用程序中使用 IAM 用户凭证，这会引入安全风险且难以管理。