Ein Unternehmen hat zwei AWS-Konten: Produktion und Entwicklung. Das Unternehmen muss Codeänderungen vom Entwicklungskonto in das Produktionskonto übertragen. In der Alpha-Phase benötigen nur zwei leitende Entwickler in der Entwicklung Zugriff auf die Produktion. In der Beta-Phase benötigen weitere Entwickler Zugriff zum Testen. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist, eine IAM-Rolle im Produktionskonto zu erstellen, da dies den sichersten und skalierbarsten Ansatz für den kontoübergreifenden Zugriff darstellt. Die Vertrauensrichtlinie der Rolle würde das Entwicklungskonto als vertrauenswürdige Entität angeben, wodurch Benutzer im Entwicklungskonto diese Rolle annehmen können. Dies ermöglicht den Zugriff auf Produktionsressourcen, ohne dass Anmeldeinformationen im Entwicklungskonto gespeichert oder geteilt werden müssen. Wenn mehr Entwickler Zugriff benötigen, können sie einfach zu dieser Rolle hinzugefügt werden, ohne die Produktionsumgebung direkt zu ändern. Die Option, zwei Richtliniendokumente zu erstellen, ist umständlich und skaliert schlecht, da Berechtigungen in beiden Konten verwaltet werden müssten. Eine IAM-Rolle im Entwicklungskonto würde versuchen, Zugriff auf das Produktionskonto zu erhalten, was nicht der Standardweg für kontoübergreifenden Zugriff ist. Eine IAM-Gruppe im Produktionskonto würde nur den Zugriff für Benutzer innerhalb desselben Produktionskontos regeln, nicht für Benutzer aus dem Entwicklungskonto.