Un'applicazione in esecuzione su più istanze Amazon EC2 pubblica messaggi utilizzando Amazon SNS. Quale funzionalità AWS dovrebbe essere utilizzata per concedere all'applicazione le autorizzazioni necessarie per chiamare i servizi AWS in modo sicuro?

I ruoli IAM sono il metodo sicuro e consigliato per concedere autorizzazioni alle applicazioni in esecuzione su istanze EC2. Un ruolo IAM può essere associato a un'istanza EC2, fornendo credenziali temporanee che l'applicazione può utilizzare per effettuare chiamate API ad altri servizi AWS (come Amazon SNS) senza dover archiviare credenziali a lungo termine direttamente sull'istanza. AWS Certificate Manager (ACM) gestisce certificati SSL/TLS per proteggere le comunicazioni di rete, non per le autorizzazioni delle applicazioni. AWS Security Hub è un servizio di gestione della sicurezza che aggrega e priorizza gli avvisi di sicurezza, non per la gestione delle autorizzazioni. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora le attività dannose, non per l'assegnazione di permessi.