Une fonction AWS Lambda a besoin d'un accès en lecture à un compartiment Amazon S3 dans le même compte. Quelle solution répond à cette exigence de la manière la PLUS sécurisée ?

L'application d'un rôle IAM à la fonction Lambda avec une politique IAM spécifique accordant un accès en lecture au compartiment S3 est la solution la plus sécurisée. Cela suit le principe du moindre privilège, car la fonction n'obtient que les permissions nécessaires et les informations d'identification ne sont pas codées en dur. L'application d'une politique de compartiment S3 pourrait accorder un accès plus large que nécessaire si elle n'est pas spécifiquement limitée à la fonction Lambda. L'intégration de clés d'accès et de clés secrètes dans le code est une pratique non sécurisée qui expose les informations d'identification. Accorder un accès en lecture à tous les compartiments S3 du compte viole le principe du moindre privilège et est trop permissif.