Ein Unternehmen entwickelt eine Anwendung, die sensible Kundendaten unter Verwendung von Amazon RDS, Amazon S3 und S3 Event Notifications verarbeitet, die AWS Lambda aufrufen. Das Unternehmen verwendet AWS IAM Identity Center zur Verwaltung von Benutzeranmeldeinformationen. Entwicklungs-, Test- und Betriebsteams benötigen sicheren Zugriff auf Amazon RDS und Amazon S3, gemäß dem Prinzip der geringsten Rechte (Least Privilege). Welche Lösung erfüllt diese Anforderungen mit dem GERINGSTEN Betriebsaufwand?

Die Aktivierung von IAM Identity Center mit einem Identity Center-Verzeichnis und die Verwendung von Berechtigungssätzen ist die Lösung mit dem geringsten Betriebsaufwand. IAM Identity Center zentralisiert die Benutzerverwaltung und den Zugriff auf AWS-Konten und Anwendungen. Berechtigungssätze definieren granulare Zugriffsrechte, die Teams oder Gruppen zugewiesen werden können, was die Verwaltung erheblich vereinfacht und das Least-Privilege-Prinzip unterstützt. Die Verwendung von IAM-Rollen für jedes Team ist machbar, erfordert aber mehr manuellen Aufwand bei der Zuweisung und Verwaltung der Rollen pro Team und Konto. Individuelle IAM-Benutzer für jedes Teammitglied zu erstellen, skaliert schlecht und erhöht den Verwaltungsaufwand erheblich. Separate Konten für jedes Team über AWS Organizations zu erstellen, ist für isolierte Umgebungen nützlich, aber für den reinen Zugriff auf RDS und S3 innerhalb einer Anwendung übermäßig komplex und erhöht den Betriebsaufwand unnötig.