Ein Entwicklungsteam nutzt AWS CodeCommit über mehrere AWS-Konten hinweg und wächst um Remote-Entwickler. Das Unternehmen muss diesen Entwicklern sicheren Zugriff auf die Repositorys ermöglichen und gleichzeitig den Betriebsaufwand minimieren. Welche Lösung erfüllt diese Anforderung am besten?

AWS IAM Identity Center (SSO) ist die beste Lösung, da es eine zentrale Verwaltung des Zugriffs auf mehrere AWS-Konten und Anwendungen ermöglicht. Durch die Verwendung von Berechtigungssätzen können Sie detaillierte Zugriffsrichtlinien definieren und diese einfach auf Gruppen von Benutzern anwenden, was den Betriebsaufwand minimiert, insbesondere bei Remote-Entwicklern. Das Erstellen individueller IAM-Rollen für jeden Entwickler wäre bei einer wachsenden Anzahl von Benutzern und Konten sehr aufwendig und fehleranfällig. Die Verteilung von AWS-Zugriffsschlüsseln ist unsicher und schwer zu verwalten, da diese Schlüssel rotiert und sicher gespeichert werden müssen. Die Verwendung öffentlicher SSH-Schlüssel ist zwar für CodeCommit möglich, bietet aber keine zentrale Identitätsverwaltung über mehrere Konten hinweg und skaliert nicht so gut wie IAM Identity Center für die Benutzerverwaltung.