Las cuentas están organizadas bajo AWS Organizations. Una aplicación en la Cuenta A almacena variables de entorno como parámetros en AWS Systems Manager Parameter Store. Una nueva aplicación en la Cuenta B necesita usar esos mismos parámetros de la Cuenta A sin duplicarlos en la Cuenta B. ¿Qué solución proporciona acceso con la MENOR sobrecarga operativa?

La creación de un rol de IAM asumible en la Cuenta A con permisos para leer los parámetros, y permitir que la Cuenta B asuma ese rol, es la solución con menor sobrecarga operativa. Este enfoque utiliza la funcionalidad de confianza de IAM entre cuentas, lo que permite que la Cuenta B acceda a los recursos de la Cuenta A sin necesidad de credenciales estáticas ni duplicación de datos. Las otras opciones son menos eficientes: Usar credenciales de un usuario de IAM en la Cuenta A para la aplicación en la Cuenta B es una mala práctica de seguridad y aumenta la sobrecarga de gestión de credenciales. Compartir parámetros directamente con AWS Resource Access Manager (AWS RAM) no es una funcionalidad soportada para AWS Systems Manager Parameter Store. AWS RAM se usa para compartir otros tipos de recursos, como subredes o grupos de recursos. Copiar los valores de los parámetros a un bucket de Amazon S3 introduce una sobrecarga operativa significativa, ya que requiere un mecanismo para mantener los parámetros sincronizados y añade un punto de almacenamiento adicional.