Une équipe de développement crée une application de chaîne d'approvisionnement qui stocke des données d'inventaire sensibles dans un compartiment Amazon S3. Les données seront chiffrées avec une clé gérée par le client AWS Key Management Service (AWS KMS). Les données doivent être partagées avec des centaines de fournisseurs, chacun utilisant des principaux de ses propres comptes AWS. La liste des fournisseurs changera chaque semaine. La solution doit prendre en charge l'accès inter-comptes avec un minimum de frais opérationnels. Quelle est la méthode la plus efficace pour gérer le contrôle d'accès aux clés ?

Les octrois KMS sont le mécanisme le plus efficace pour gérer l'accès à une clé KMS pour un grand nombre de principaux externes qui changent fréquemment. Ils permettent d'accorder des autorisations spécifiques à des principaux AWS individuels pour des opérations KMS spécifiques, et peuvent être créés et révoqués de manière programmatique avec un faible coût opérationnel. L'utilisation d'un rôle IAM ou la mise à jour des politiques de clé KMS pour chaque fournisseur serait trop complexe et générerait des frais opérationnels élevés en raison du grand nombre de fournisseurs et de la fréquence des changements. L'accès inter-comptes délégué avec des rôles IAM est une option pour l'accès inter-comptes, mais les octrois KMS sont spécifiquement conçus pour la gestion granulaire de l'accès aux clés KMS, ce qui les rend plus appropriés dans ce scénario.