Gli account sono organizzati in AWS Organizations. Un'applicazione in Account A memorizza le variabili d'ambiente come parametri in AWS Systems Manager Parameter Store. Una nuova applicazione in Account B deve utilizzare gli stessi parametri da Account A senza duplicarli in Account B. Quale soluzione fornisce l'accesso con il MINOR overhead operativo?

La creazione di un ruolo IAM assumibile in Account A con permessi di lettura per i parametri e la concessione ad Account B della capacità di assumere tale ruolo è la soluzione con il minor overhead operativo. Questo approccio sfrutta la fiducia tra account AWS, permettendo all'applicazione in Account B di accedere direttamente ai parametri in Account A senza duplicazione o gestione di credenziali aggiuntive. L'uso delle credenziali di un utente IAM in Account A da parte dell'applicazione in Account B è sconsigliato per motivi di sicurezza e gestione delle credenziali. La condivisione di parametri tramite AWS Resource Access Manager (RAM) non è direttamente supportata per Systems Manager Parameter Store. Copiare i valori dei parametri in un bucket S3 introduce duplicazione, potenziale desincronizzazione e overhead di gestione per mantenere i dati aggiornati.