Una aplicación implementada en una instancia EC2 durante el evento del ciclo de vida BeforeInstall de CodeDeploy necesita instalar un paquete de Python almacenado en un repositorio de CodeArtifact. ¿Cómo se debe conceder a la instancia EC2 acceso a CodeArtifact para el paso de instalación?

La opción correcta es crear un perfil de instancia con un rol de IAM que tenga permisos para acceder a CodeArtifact y adjuntarlo a la instancia EC2. Luego, ejecute aws codeartifact login en la instancia. Los perfiles de instancia son la forma estándar de asignar credenciales de IAM a las instancias EC2, permitiéndoles acceder a otros servicios de AWS de forma segura sin incrustar credenciales. El comando aws codeartifact login configura automáticamente las credenciales necesarias para que las herramientas de Python (como pip) interactúen con CodeArtifact. Las otras opciones son incorrectas porque: Un rol vinculado al servicio no es apropiado para conceder acceso a una instancia EC2 a CodeArtifact; se utiliza para permitir que los servicios de AWS realicen acciones en su nombre. Las políticas basadas en recursos son para controlar el acceso a recursos específicos, pero la forma más segura y escalable para una instancia EC2 es a través de un rol de IAM. CodeArtifact no utiliza ACL (Listas de Control de Acceso) para la autorización de acceso a repositorios; utiliza políticas de IAM.