Eine auf einer EC2-Instance ausgeführte Anwendung muss APIs aufrufen, um auf Objekte in einem S3-Bucket zuzugreifen. Welche Kombination von Schritten bietet die sicherste Konfiguration? (Wählen Sie zwei.)

Die Erstellung einer IAM-Rolle mit den erforderlichen S3-Berechtigungen ist der sicherste Weg, da sie temporäre Anmeldeinformationen bereitstellt und keine langfristigen Geheimnisse auf der EC2-Instance gespeichert werden müssen. Das Erstellen eines Instance-Profils, das die IAM-Rolle enthält, und das Anhängen an die EC2-Instance ermöglicht es der Anwendung auf der Instance, diese Rolle anzunehmen und auf S3 zuzugreifen, ohne Anmeldeinformationen direkt zu verwalten. Das Erstellen eines IAM-Benutzers und das Hinzufügen zu einer Gruppe erfordert die Speicherung von Anmeldeinformationen auf der Instance, was ein Sicherheitsrisiko darstellt. Das Speichern von Anmeldeinformationen als Umgebungsvariablen ist ebenfalls unsicher. Eine IAM-Rolle kann keiner IAM-Gruppe zugewiesen werden.