Une application sur une instance Amazon EC2 doit appeler d'autres services AWS de manière sécurisée. Quelle fonctionnalité AWS doit être utilisée pour accorder cet accès sécurisé ?

Les rôles IAM (Identity and Access Management) sont le moyen sécurisé et recommandé d'accorder des autorisations à des entités AWS telles que les instances EC2 pour interagir avec d'autres services AWS. En attribuant un rôle à une instance EC2, celle-ci obtient des informations d'identification temporaires qui lui permettent d'accéder aux services spécifiés dans la politique du rôle, sans avoir besoin de stocker des clés d'accès permanentes sur l'instance. Les groupes de sécurité contrôlent le trafic réseau entrant et sortant vers une instance, mais ne gèrent pas les autorisations d'accès aux services AWS. AWS Firewall Manager est un service de gestion de pare-feu à l'échelle de l'organisation. Les clés SSH d'utilisateur IAM sont utilisées pour se connecter à une instance EC2 via SSH, pas pour accorder à l'instance un accès programmatique à d'autres services AWS.