Un architetto di soluzioni deve archiviare in modo sicuro un nome utente e una password di database in AWS Systems Manager Parameter Store per un'applicazione in esecuzione su un'istanza Amazon EC2. Cosa dovrebbe fare l'architetto di soluzioni per creare un parametro sicuro e consentire all'istanza EC2 di accedervi?

L'opzione corretta prevede la creazione di un ruolo IAM con le autorizzazioni necessarie e l'assegnazione di tale ruolo all'istanza EC2. Questo è il metodo standard e sicuro in AWS per concedere autorizzazioni alle risorse di calcolo. Il ruolo IAM deve avere l'autorizzazione ssm:GetParameter per leggere il parametro e l'autorizzazione kms:Decrypt per la chiave KMS utilizzata per crittografare il parametro, poiché i parametri sicuri sono sempre crittografati. Le opzioni che suggeriscono di assegnare direttamente una policy IAM a un'istanza EC2 non sono corrette perché le istanze EC2 assumono ruoli IAM, non policy direttamente. Le opzioni che menzionano una "relazione di trust IAM tra il parametro di Parameter Store e l'istanza EC2" o "tra l'istanza DB e l'istanza EC2" sono concettualmente errate; le relazioni di trust si stabiliscono tra un'entità (come un ruolo IAM) e un servizio o un account, non direttamente tra risorse come parametri o istanze DB.