アカウントはAWS Organizationsの下で編成されています。アカウントAのアプリケーションは、環境変数をAWS Systems Manager Parameter Storeのパラメータとして保存します。アカウントBの新しいアプリケーションは、アカウントAのパラメータをアカウントBに複製することなく使用する必要があります。運用上のオーバーヘッドが最も少ないアクセスを提供するソリューションはどれですか？

正解は、アカウントAでIAMロールを作成し、そのロールにParameter Storeへのアクセス権を付与し、アカウントBがそのロールを引き受けることを許可する、というものです。これにより、アカウントBのアプリケーションはアカウントAのリソースに直接アクセスでき、パラメータの複製が不要になります。これはAWSのクロスアカウントアクセスにおける標準的かつ最も運用オーバーヘッドの少ない方法です。 アカウントAのIAMユーザー認証情報を使用する方法は、認証情報の管理とセキュリティリスクが増大するため推奨されません。AWS Resource Access Manager (AWS RAM) はリソース共有に利用されますが、Parameter Storeのパラメータは直接共有対象ではありません。Amazon S3バケットにパラメータをコピーする方法は、パラメータの同期とセキュリティ管理のオーバーヘッドが発生し、リアルタイム性が失われる可能性があります。