Ein Lösungsarchitekt muss Teammitgliedern den Zugriff auf S3-Buckets in zwei AWS-Konten ermöglichen: Entwicklung und Produktion. Teammitglieder verwenden bereits eindeutige IAM-Benutzer im Entwicklungskonto und gehören einer IAM-Gruppe mit Berechtigungen an. Der Lösungsarchitekt hat eine IAM-Rolle im Produktionskonto erstellt, die Zugriff auf den Produktions-S3-Bucket gewährt. Welche Lösung erfüllt die Anforderungen unter Einhaltung des Prinzips der geringsten Rechte (Least Privilege)?

Die korrekte Antwort ist, das Entwicklungskonto als Principal in der Vertrauensrichtlinie der Rolle im Produktionskonto hinzuzufügen. Dies ermöglicht es IAM-Benutzern aus dem Entwicklungskonto, die Rolle im Produktionskonto anzunehmen und auf den S3-Bucket zuzugreifen, ohne dass im Produktionskonto separate Benutzer erstellt werden müssen. Dies entspricht dem Prinzip der geringsten Rechte, da die Berechtigungen nur bei Bedarf über die Rolle gewährt werden. Das Anhängen der Richtlinie "Administrator Access" an die Benutzer des Entwicklungskontos würde weitreichende und unnötige Berechtigungen gewähren, was gegen das Prinzip der geringsten Rechte verstößt. Das Deaktivieren der Funktion "S3 Block Public Access" für den S3-Bucket im Produktionskonto würde den Bucket öffentlich zugänglich machen und ein erhebliches Sicherheitsrisiko darstellen. Das Erstellen eines Benutzers im Produktionskonto mit eindeutigen Anmeldeinformationen für jedes Teammitglied würde den Verwaltungsaufwand erhöhen und ist nicht die bevorzugte Methode für den kontoübergreifenden Zugriff.