Un'applicazione necessita di credenziali temporanee con permessi limitati per chiamare altre API AWS. Quale servizio o funzionalità AWS fornisce queste credenziali di breve durata?

AWS Security Token Service (AWS STS) è il servizio corretto perché consente di richiedere credenziali di sicurezza temporanee e con privilegi limitati per gli utenti o i ruoli IAM. Questo è fondamentale per applicazioni che necessitano di accedere a risorse AWS senza l'uso di credenziali a lungo termine, migliorando la sicurezza. Amazon API Gateway è un servizio per la creazione, pubblicazione, manutenzione, monitoraggio e protezione di API su qualsiasi scala, non per la generazione di credenziali. Gli IAM users sono identità permanenti con credenziali a lungo termine, non temporanee. Gli IAM instance profiles sono un contenitore per un ruolo IAM che può essere assegnato a un'istanza EC2, fornendo credenziali temporanee all'istanza stessa, ma AWS STS è il servizio sottostante che genera queste credenziali temporanee per un'ampia gamma di scenari, non solo per le istanze EC2.