Un amministratore esegue un'applicazione su istanze Amazon EC2 e deve consentire a tale applicazione di chiamare una tabella Amazon DynamoDB. Quale approccio soddisfa questo requisito in modo sicuro e corretto?

Creare un ruolo IAM e assegnarlo a un'istanza EC2 è il metodo più sicuro e corretto per concedere all'applicazione in esecuzione sull'istanza l'accesso ai servizi AWS, come DynamoDB. I ruoli IAM forniscono credenziali temporanee che vengono automaticamente ruotate, eliminando la necessità di gestire credenziali a lungo termine. Generare chiavi di accesso a lungo termine e posizionarle sul profilo dell'istanza è meno sicuro, poiché le chiavi statiche sono un rischio per la sicurezza se compromesse. Le coppie di chiavi SSH EC2 sono utilizzate per l'accesso SSH all'istanza, non per l'autorizzazione ai servizi AWS. Associare un utente IAM a un profilo di istanza non è una pratica standard; gli utenti IAM sono per l'accesso umano o programmatico diretto, mentre i ruoli IAM sono progettati per le entità AWS.