イベントストリーム処理アプリケーションがAmazon EKSクラスターで実行され、結果をAmazon DynamoDBに書き込みます。コンテナは、AWS認証情報を埋め込むことなく、DynamoDBに安全にアクセスする必要があります。この要件を満たすソリューションはどれですか？

正解は、EKSワーカーノードにIAMロールをアタッチし、そのロールにDynamoDBにアクセスする権限を付与し、そのロールを使用してIAM Roles for Service Accounts (IRSA)を設定する、です。IRSAは、EKSの特定のサービスアカウントにIAMロールを直接関連付けることで、コンテナがAWS認証情報を埋め込むことなく、きめ細やかな権限でDynamoDBなどのAWSサービスに安全にアクセスできるようにします。これにより、最小権限の原則が適用され、セキュリティが向上します。 他の選択肢は、セキュリティ上のリスクや管理上のオーバーヘッドを伴います。S3バケットに認証情報を保存する方法は、認証情報の漏洩リスクを高めます。IAMユーザーのアクセスキーを環境変数やKubernetes Secretsとして直接コンテナに提供する方法は、認証情報のハードコーディングや不適切な管理につながりやすく、推奨されません。