Una aplicación en una instancia de Amazon EC2 necesita llamar a otros servicios de AWS de forma segura. ¿Qué característica de AWS se debe usar para otorgar ese acceso seguro?

Los roles de IAM son la forma segura y recomendada de otorgar permisos a las aplicaciones que se ejecutan en instancias de EC2 para acceder a otros servicios de AWS. Un rol de IAM se puede adjuntar a una instancia de EC2, y las aplicaciones que se ejecutan en esa instancia asumen el rol para obtener credenciales temporales. Esto elimina la necesidad de almacenar credenciales de acceso a largo plazo directamente en la instancia, lo que mejora la seguridad. Los grupos de seguridad controlan el tráfico de red hacia y desde la instancia, no los permisos de acceso a los servicios de AWS. AWS Firewall Manager ayuda a administrar reglas de firewall en varias cuentas y aplicaciones, pero no otorga permisos de servicio. Las claves SSH de usuario de IAM se utilizan para acceder a instancias de EC2 a través de SSH, no para que las aplicaciones accedan a otros servicios de AWS.