Une application serverless utilise Amazon API Gateway, AWS Lambda et Amazon DynamoDB. La fonction Lambda a besoin d'autorisations pour lire et écrire dans la table DynamoDB. Quelle solution donnera à la fonction Lambda l'accès à la table DynamoDB de la manière la PLUS sécurisée ?

La solution la plus sécurisée consiste à utiliser un rôle IAM pour la fonction Lambda. En créant un rôle IAM avec Lambda comme entité de confiance et en lui attachant une politique qui accorde les autorisations nécessaires à DynamoDB, la fonction Lambda peut assumer ce rôle et obtenir des informations d'identification temporaires. Cela élimine le besoin de stocker des clés d'accès statiques dans le code ou les variables d'environnement de la fonction, réduisant ainsi considérablement le risque de fuite de ces informations sensibles. Les autres options impliquant des utilisateurs IAM avec des clés d'accès programmatiques ou un stockage de clés dans des variables d'environnement sont moins sécurisées car elles nécessitent la gestion de clés à long terme. L'option qui inclut DynamoDB comme service de confiance pour le rôle est incorrecte car c'est Lambda qui a besoin d'assumer le rôle, pas DynamoDB.