Eine Anwendung auf einer Amazon EC2-Instance muss andere AWS-Services sicher aufrufen. Welche AWS-Funktion sollte verwendet werden, um diesen sicheren Zugriff zu gewähren?

IAM-Rollen (Identity and Access Management) sind die korrekte Wahl, da sie temporäre Anmeldeinformationen bereitstellen, die eine EC2-Instanz annehmen kann, um sicher auf andere AWS-Services zuzugreifen, ohne dass dauerhafte Anmeldeinformationen auf der Instanz gespeichert werden müssen. Dies ist ein Best Practice für die Sicherheit. Security Groups kontrollieren den Netzwerkverkehr zu und von der Instanz, gewähren aber keinen Zugriff auf andere AWS-Services. AWS Firewall Manager hilft bei der zentralen Verwaltung von Firewall-Regeln, ist aber nicht für den Service-Zugriff von Instanzen gedacht. IAM-Benutzer-SSH-Schlüssel werden für den SSH-Zugriff auf die Instanz verwendet, nicht für den Zugriff der Instanz auf andere AWS-Services.