Une équipe de développement collabore avec une autre entreprise qui doit interroger une file d'attente Amazon Simple Queue Service (Amazon SQS) dans le compte AWS de l'équipe de développement. L'autre entreprise souhaite interroger la file d'attente sans utiliser les autorisations du compte de l'équipe de développement. Comment un architecte de solutions doit-il accorder l'accès à la file d'attente SQS ?

La création d'une politique d'accès SQS est la bonne approche car elle permet de définir des autorisations directement sur la ressource SQS elle-même. Cela permet à l'autre entreprise d'accéder à la file d'attente SQS en utilisant ses propres informations d'identification AWS, sans avoir besoin d'accéder au compte de l'équipe de développement. Les politiques d'accès SQS prennent en charge les accès inter-comptes. Un profil d'instance est utilisé pour accorder des autorisations à une instance EC2, ce qui n'est pas pertinent ici. Une politique IAM seule ne suffit pas car elle est appliquée au niveau du compte et ne gère pas directement l'accès inter-comptes à une ressource spécifique comme SQS sans une politique de ressource correspondante. Une politique d'accès Amazon SNS est incorrecte car SNS est un service de publication/abonnement différent de SQS.