ある会社がAmazon ECSを使用してアプリケーションを実行しています。このアプリケーションは、元の画像のサイズ変更バージョンを作成し、Amazon S3 APIコールを行って、サイズ変更された画像をAmazon S3に保存します。ソリューションアーキテクトは、アプリケーションがAmazon S3にアクセスする権限を持っていることをどのように保証できますか？

タスク定義でtaskRoleArnとしてIAMロールを指定することで、ECSタスクにS3へのアクセス権限を付与できます。これにより、タスク内のコンテナは、一時的な認証情報を使用してS3 APIコールを行うことが可能になります。 他の選択肢は不適切です。 IAMロールを更新するだけでは、既存のタスクには適用されません。 セキュリティグループはネットワークレベルのアクセス制御であり、S3への認証には関係ありません。 IAMユーザーを作成し、EC2インスタンスを再起動する方法は、インスタンスプロファイルを使用しないため、ベストプラクティスではありません。また、タスクレベルではなくインスタンスレベルで権限を付与することになり、最小権限の原則に反します。