Un'applicazione su un'istanza Amazon EC2 deve chiamare altri servizi AWS in modo sicuro. Quale funzionalità AWS dovrebbe essere utilizzata per concedere tale accesso sicuro?

I ruoli IAM (Identity and Access Management) sono il modo corretto per concedere autorizzazioni sicure a servizi AWS o a entità come le istanze EC2. Un ruolo IAM può essere assegnato a un'istanza EC2, consentendole di assumere le autorizzazioni definite nel ruolo per interagire con altri servizi AWS senza la necessità di credenziali a lungo termine. I Security Groups controllano il traffico di rete in entrata e in uscita per le istanze EC2, non le autorizzazioni per i servizi AWS. AWS Firewall Manager è un servizio di gestione della sicurezza che aiuta a configurare e gestire le regole del firewall su più account e applicazioni, ma non concede autorizzazioni a livello di servizio. Le chiavi SSH degli utenti IAM sono utilizzate per l'accesso remoto sicuro alle istanze Linux, non per l'autorizzazione delle istanze a chiamare altri servizi AWS.