Les comptes sont organisés sous AWS Organizations. Une application dans le compte A stocke des variables d'environnement en tant que paramètres dans AWS Systems Manager Parameter Store. Une nouvelle application dans le compte B doit utiliser ces mêmes paramètres du compte A sans les dupliquer dans le compte B. Quelle solution permet d'accéder aux paramètres avec le MOINS de frais opérationnels ?

La création d'un rôle IAM assumable dans le compte A avec les autorisations nécessaires et l'autorisation du compte B à assumer ce rôle est la solution la moins coûteuse en termes opérationnels. Cela permet au compte B d'accéder directement aux paramètres du compte A sans avoir à les dupliquer ni à gérer des informations d'identification partagées. L'utilisation des informations d'identification d'un utilisateur IAM du compte A dans le compte B est une mauvaise pratique de sécurité et de gestion, car elle implique le partage de clés d'accès. Le partage de paramètres via AWS RAM n'est pas une fonctionnalité prise en charge pour AWS Systems Manager Parameter Store. Copier les paramètres dans un compartiment S3 introduit une duplication des données et nécessite une logique de synchronisation, augmentant la complexité et les frais opérationnels.