ソリューションアーキテクトは、Amazon EC2 インスタンスで実行されているアプリケーションのために、データベースのユーザー名とパスワードを AWS Systems Manager Parameter Store に安全に保存する必要があります。ソリューションアーキテクトは、安全なパラメータを作成し、EC2 インスタンスがそれにアクセスできるようにするために、何をすべきですか？

EC2インスタンスがSystems Manager Parameter Storeに保存された機密情報に安全にアクセスするには、IAMロールを使用するのがベストプラクティスです。このIAMロールには、Parameter Storeパラメータへの読み取りアクセス権と、パラメータの暗号化に使用されるAWS KMSキーへの復号化アクセス権が必要です。EC2インスタンスにこのロールを割り当てることで、インスタンスは一時的な認証情報を使用してパラメータにアクセスでき、認証情報をインスタンスにハードコードする必要がなくなります。IAMポリシーを直接EC2インスタンスに割り当てることはできません。IAM信頼関係は、サービスやアカウント間でアクセスを許可するために使用されますが、Parameter StoreへのアクセスにはIAMロールが適切です。信頼ポリシーでAmazon RDSやSystems Managerをプリンシパルとして指定することは、このシナリオの要件とは異なります。