Une entreprise possède deux comptes AWS : Production et Development. L'entreprise doit transférer les modifications de code du compte Development vers le compte Production. Dans la phase alpha, seuls deux développeurs seniors de l'équipe Development ont besoin d'accéder à Production. Dans la phase bêta, davantage de développeurs auront besoin d'un accès pour les tests. Quelle solution répond à ces exigences ?

La création d'un rôle IAM dans le compte Production avec une politique de confiance spécifiant le compte Development permet aux utilisateurs du compte Development d'assumer ce rôle et d'accéder aux ressources de Production. Cette approche est sécurisée et évolutive. En phase alpha, seuls les développeurs seniors peuvent être autorisés à assumer ce rôle. En phase bêta, davantage de développeurs pourront être ajoutés aux utilisateurs autorisés dans le compte Development sans modifier le compte Production. Les autres options sont incorrectes car : Créer des politiques dans chaque compte et les attribuer aux développeurs est moins évolutif et plus difficile à gérer pour l'accès inter-comptes. Créer un rôle IAM dans le compte Development et lui accorder l'accès au compte Production n'est pas la bonne direction ; l'accès est accordé par le compte cible (Production) au compte source (Development). Créer un groupe IAM dans le compte Production et l'ajouter en tant que principal dans une politique de confiance spécifiant le compte Production ne permet pas l'accès inter-comptes, car la politique de confiance doit spécifier le compte Development pour permettre aux utilisateurs de ce compte d'assumer le rôle.