Une application a besoin d'identifiants temporaires avec des permissions limitées pour appeler d'autres API AWS. Quel service ou fonctionnalité AWS fournit ces identifiants de courte durée ?

AWS Security Token Service (AWS STS) est le service qui permet de demander des identifiants de sécurité temporaires et à privilèges limités pour les utilisateurs ou les rôles IAM. Ces identifiants sont idéaux pour les applications qui ont besoin d'accéder à d'autres services AWS de manière sécurisée et pour une durée limitée, réduisant ainsi le risque en cas de compromission. Amazon API Gateway est un service de gestion d'API, pas un fournisseur d'identifiants. Les utilisateurs IAM sont des identités à long terme avec des identifiants permanents, non temporaires. Les profils d'instance IAM sont des conteneurs pour les rôles IAM qui sont attribués aux instances EC2, permettant aux applications sur ces instances d'accéder aux services AWS, mais AWS STS est le service sous-jacent qui fournit les identifiants temporaires associés à ces rôles.