Una empresa implementará una carga de trabajo en varios cientos de instancias EC2 lanzadas desde una plantilla de lanzamiento en un grupo de Auto Scaling. La carga de trabajo lee de un bucket de S3, procesa datos y escribe los resultados en otro bucket de S3. Las instancias deben tener permisos de mínimo privilegio y deben usar credenciales temporales. ¿Qué pasos se requieren? (Elija dos).

Para otorgar permisos de mínimo privilegio y credenciales temporales a instancias EC2, el enfoque correcto es utilizar roles de IAM. Primero, se crea un rol de IAM con las políticas de permisos de S3 necesarias y se asocia a un perfil de instancia. Este perfil de instancia es el mecanismo que permite a las instancias EC2 asumir el rol y obtener credenciales temporales. Luego, la plantilla de lanzamiento del grupo de Auto Scaling debe actualizarse para hacer referencia a este perfil de instancia de IAM. Las opciones incorrectas son: Crear un usuario de IAM y generar una clave de acceso y un secreto: Esto no proporciona credenciales temporales y es una mala práctica de seguridad para instancias EC2, ya que las credenciales estáticas pueden ser comprometidas. Crear un ancla de confianza y un perfil: Esto es relevante para AWS IAM Identity Center (anteriormente AWS SSO) o federación, no para asignar permisos directamente a instancias EC2. Modificar los user data para usar la clave de acceso y el secreto: Esto es inseguro y no aprovecha las capacidades de IAM para instancias EC2.