Una empresa necesita permitir que los usuarios de una cuenta de AWS accedan a los recursos de una cuenta de AWS diferente. Actualmente, los usuarios carecen de permiso para acceder a esos recursos. ¿Qué característica de IAM se debe utilizar?

Un rol de IAM es la característica correcta porque permite el acceso seguro entre cuentas de AWS. Los roles definen un conjunto de permisos que pueden ser asumidos por una entidad de confianza (como un usuario de otra cuenta de AWS) para acceder a recursos específicos. A diferencia de los usuarios de IAM, los roles no tienen credenciales a largo plazo. Un grupo de IAM es incorrecto porque organiza usuarios dentro de la misma cuenta y no facilita el acceso entre cuentas. Una etiqueta de IAM es incorrecta porque se utiliza para organizar y categorizar recursos, no para gestionar permisos de acceso entre cuentas. IAM Access Analyzer es incorrecto porque ayuda a identificar recursos compartidos externamente, pero no es el mecanismo para otorgar el acceso entre cuentas.