Eine Anwendung benötigt temporäre Anmeldeinformationen mit eingeschränkten Berechtigungen, um andere AWS-APIs aufzurufen. Welcher AWS-Dienst oder welche Funktion stellt diese kurzlebigen Anmeldeinformationen bereit?

AWS Security Token Service (AWS STS) ist der Dienst, der temporäre, eingeschränkte Anmeldeinformationen für den Zugriff auf AWS-Ressourcen bereitstellt. Dies ist ideal für Anwendungen, die nur für eine begrenzte Zeit Zugriff benötigen, was die Sicherheit erhöht. Amazon API Gateway ist ein vollständig verwalteter Dienst, der es Entwicklern ermöglicht, APIs zu erstellen, zu veröffentlichen, zu warten, zu überwachen und zu sichern, bietet aber keine temporären Anmeldeinformationen. IAM-Benutzer sind dauerhafte Identitäten mit langfristigen Anmeldeinformationen, die nicht für temporäre Anwendungszugriffe gedacht sind. IAM-Instance-Profile weisen EC2-Instanzen Rollen zu, die temporäre Anmeldeinformationen verwenden, aber AWS STS ist der zugrunde liegende Dienst, der diese Anmeldeinformationen generiert.