Una aplicación necesita credenciales temporales con permisos limitados para llamar a otras AWS APIs. ¿Qué servicio o característica de AWS proporciona estas credenciales de corta duración?

AWS Security Token Service (AWS STS) es el servicio correcto porque permite solicitar credenciales temporales y de duración limitada para usuarios o roles de IAM, lo que es ideal para aplicaciones que necesitan acceso seguro y restringido a otros servicios de AWS. Amazon API Gateway es un servicio para crear, publicar, mantener, monitorear y proteger APIs a cualquier escala, no para generar credenciales temporales. Los usuarios de IAM son identidades permanentes con credenciales a largo plazo, no temporales. Los perfiles de instancia de IAM son contenedores para un rol de IAM que se puede adjuntar a una instancia EC2, lo que permite que la instancia obtenga credenciales temporales, pero AWS STS es el servicio subyacente que proporciona esas credenciales.