Un'azienda implementerà un carico di lavoro su diverse centinaia di istanze EC2 avviate da un modello di avvio in un gruppo Auto Scaling. Il carico di lavoro legge da un bucket S3, elabora i dati e scrive i risultati in un altro bucket S3. Le istanze devono avere autorizzazioni con privilegi minimi e devono utilizzare credenziali temporanee. Quali passaggi sono necessari? (Scegliere due.)

Per garantire autorizzazioni con privilegi minimi e credenziali temporanee per le istanze EC2, è necessario utilizzare un ruolo IAM. La creazione di un ruolo IAM con le autorizzazioni S3 richieste e l'associazione di tale ruolo a un profilo di istanza (Instance Profile) è il metodo corretto per assegnare autorizzazioni alle istanze EC2. Successivamente, il modello di avvio utilizzato dal gruppo Auto Scaling deve essere aggiornato per fare riferimento a questo profilo di istanza IAM. In questo modo, ogni istanza avviata erediterà automaticamente le autorizzazioni definite nel ruolo IAM, utilizzando credenziali temporanee fornite da AWS. Creare un utente IAM e generare chiavi di accesso non è consigliato per le istanze EC2, in quanto le chiavi statiche rappresentano un rischio per la sicurezza e non forniscono credenziali temporanee. Modificare i dati utente per includere chiavi di accesso è una pratica sconsigliata per gli stessi motivi. Creare un trust anchor e un profilo è pertinente ad AWS IAM Identity Center o ad altri servizi di identità federati, non al caso d'uso diretto di assegnazione di ruoli a istanze EC2.