Un'applicazione distribuita su un'istanza EC2 durante l'evento del ciclo di vita BeforeInstall di CodeDeploy deve installare un pacchetto Python archiviato in un repository CodeArtifact. Come si dovrebbe concedere all'istanza EC2 l'accesso a CodeArtifact per la fase di installazione?

L'opzione corretta è creare un profilo di istanza con un ruolo IAM che abbia i permessi necessari per accedere a CodeArtifact e allegarlo all'istanza EC2. Successivamente, eseguire aws codeartifact login sull'istanza. Questo comando autenticherà l'istanza con CodeArtifact utilizzando le credenziali fornite dal ruolo IAM, consentendo l'installazione dei pacchetti. Le altre opzioni sono errate perché: Un ruolo collegato al servizio non è destinato all'assegnazione diretta a istanze EC2 per l'accesso ai servizi. L'esecuzione di get-authorization-token richiede comunque credenziali valide. Le policy basate sulle risorse concedono permessi a entità esterne, ma l'istanza EC2 necessita di un modo per assumere un'identità per utilizzare tali permessi, che è fornito dal ruolo IAM. CodeArtifact non utilizza ACL (Access Control Lists) per la gestione dei permessi a livello di repository in questo contesto.