ある会社が、Amazon EC2 インスタンス上の Amazon Elastic Kubernetes Service (Amazon EKS) クラスターでアプリケーションを実行しています。このアプリケーションには、Amazon DynamoDB を使用する UI と、Amazon S3 を使用するデータサービスがあります。会社は、UI 用の EKS Pods が Amazon DynamoDB のみにアクセスでき、データサービス用の EKS Pods が Amazon S3 のみにアクセスできるようにする必要があります。会社は AWS Identity and Access Management (IAM) を使用しています。これらの要件を満たすソリューションはどれですか？

このソリューションは、EKSのIAM Roles for Service Accounts (IRSA) を利用しています。IRSAを使用すると、KubernetesサービスアカウントにIAMロールを関連付け、PodレベルでAWSリソースへのきめ細かなアクセス制御を可能にします。これにより、UI PodはDynamoDBにのみ、データサービスPodはS3にのみアクセスできるようになります。 最初の誤った選択肢は、EC2インスタンスプロファイルに両方のIAMポリシーをアタッチするため、インスタンス上のすべてのPodが両方のサービスにアクセスできてしまい、要件を満たしません。2番目の誤った選択肢は、IAMポリシーを直接Podにアタッチすることはできないため、技術的に不可能です。4番目の誤った選択肢は、S3とDynamoDBのアクセス権が逆になっているため、要件を満たしません。