Une entreprise migre une application non critique vers une seule instance EC2. L'application lira et écrira des objets dans Amazon S3. Conformément aux bonnes pratiques de sécurité AWS, quelle méthode l'entreprise doit-elle utiliser pour accorder à l'application l'accès à S3 ?

La création d'un rôle IAM avec les autorisations S3 minimales requises et son attachement à l'instance EC2 est la méthode la plus sécurisée et conforme aux bonnes pratiques AWS. Cela permet à l'application d'assumer temporairement les autorisations du rôle sans stocker de clés d'accès permanentes sur l'instance ou dans le code. Les autres options sont moins sécurisées : Attacher un rôle IAM avec AdministratorAccess confère des privilèges excessifs à l'instance, violant le principe du moindre privilège. Créer un utilisateur IAM avec AdministratorAccess et intégrer les clés dans le code est extrêmement risqué, car cela expose des informations d'identification hautement privilégiées en cas de compromission du code ou de l'instance. Créer un utilisateur IAM avec des autorisations S3 spécifiques et intégrer les clés dans le code est également une mauvaise pratique, car les clés statiques sont difficiles à faire pivoter et peuvent être compromises si elles sont stockées sur l'instance ou dans le code.