Una nueva aplicación de negocios se ejecuta en dos instancias de Amazon EC2 y utiliza un bucket de Amazon S3 para el almacenamiento de documentos. Un arquitecto de soluciones debe asegurarse de que las instancias de EC2 puedan acceder al bucket de S3. ¿Qué debe hacer el arquitecto?

La respuesta correcta es crear un rol de IAM y adjuntarlo a las instancias EC2. Los roles de IAM son la forma recomendada y más segura de otorgar permisos a servicios de AWS como EC2 para acceder a otros recursos de AWS, como S3. Al adjuntar un rol, las instancias obtienen credenciales temporales automáticamente, eliminando la necesidad de gestionar claves de acceso estáticas en las instancias. Las políticas de IAM definen los permisos, pero no se adjuntan directamente a las instancias; se adjuntan a roles, usuarios o grupos. Los grupos de IAM son colecciones de usuarios, no de instancias. Los usuarios de IAM están diseñados para personas o aplicaciones que necesitan credenciales de larga duración, lo cual es menos seguro y más difícil de gestionar para instancias EC2.