一家公司在 Amazon EC2 实例上的 Amazon Elastic Kubernetes Service (Amazon EKS) 集群中运行应用程序。该应用程序的 UI 使用 Amazon DynamoDB，数据服务使用 Amazon S3。公司必须确保用于 UI 的 EKS Pod 只能访问 Amazon DynamoDB，而用于数据服务的 EKS Pod 只能访问 Amazon S3。公司使用 AWS Identity and Access Management (IAM)。哪种解决方案符合这些要求？

正确答案是为 UI 和数据服务创建单独的 Kubernetes 服务账户以承担 IAM 角色，并将相应的 IAM 策略（AmazonS3FullAccess 和 AmazonDynamoDBFullAccess）附加到这些服务账户。这是因为 AWS EKS 支持 IAM Roles for Service Accounts (IRSA)，允许您将 IAM 角色直接关联到 Kubernetes 服务账户。这样，Pod 可以通过其服务账户继承 IAM 角色中定义的权限，从而实现精细的、Pod 级别的权限控制。 选项 A 不正确，因为它将所有权限附加到 EC2 实例配置文件，这意味着实例上的所有 Pod 都将拥有相同的权限，无法满足精细的 Pod 隔离要求。选项 B 不可行，因为 IAM 策略不能直接附加到 EKS Pod。选项 D 错误地将 S3 权限分配给 UI Pod，将 DynamoDB 权限分配给数据服务 Pod，这与题目要求相反。