ある小売企業には複数のビジネスチームがあり、それぞれがAWS Organizations配下で独自のAWSアカウントを管理しています。各チームは、自社アカウントのDynamoDBテーブルに製品在庫を保存しています。共有アカウントで実行される中央在庫レポートアプリケーションは、すべてのチームのDynamoDBテーブルから項目を読み取る必要があります。最も安全にこれらの要件を満たす認証オプションはどれですか？

正解は、AWS Organizations環境でのクロスアカウントアクセスに最も安全でスケーラブルな方法であるIAMロールとSTS AssumeRoleの利用です。各ビジネスアカウントにDynamoDBへのアクセスを許可するBUROLEを作成し、中央アプリケーションアカウントのAPPROLEがそのBUROLEを引き受けることで、一時的な認証情報を使用してリソースにアクセスできます。 他の選択肢は、セキュリティや管理の面で劣ります。Secrets Managerはシークレット管理には有効ですが、DynamoDBの認証に直接使用するものではなく、IAMロールの方がよりきめ細やかなアクセス制御が可能です。IAMユーザーのアクセスキーを直接使用する方法は、キーの漏洩リスクが高く、手動でのローテーションは運用負担が大きいです。ACMはSSL/TLS証明書管理サービスであり、DynamoDBの認証メカニズムとは異なります。