Una aplicación que se ejecuta en varias instancias de Amazon EC2 publica mensajes mediante Amazon SNS. ¿Qué característica de AWS se debe usar para otorgar a la aplicación los permisos que necesita para llamar a los servicios de AWS de forma segura?

Los roles de IAM son la forma segura y recomendada de otorgar permisos a entidades de AWS, como instancias de EC2, para acceder a otros servicios de AWS. Al asignar un rol de IAM a una instancia de EC2, la aplicación que se ejecuta en esa instancia asume temporalmente las credenciales del rol, lo que le permite interactuar con Amazon SNS (o cualquier otro servicio de AWS especificado en la política del rol) sin necesidad de almacenar credenciales de acceso estáticas en la instancia. AWS Certificate Manager (ACM) gestiona certificados SSL/TLS para asegurar la comunicación, no para la autorización de servicios. AWS Security Hub es un servicio de gestión de seguridad que consolida hallazgos, no un mecanismo de autorización. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas, no para otorgar permisos.