ソリューションアーキテクトは、AWS CloudFormation テンプレートを使用して3層ウェブアプリケーションをデプロイします。ウェブ層とアプリケーション層はEC2インスタンスで実行され、データベース層はパブリックにアクセスできません。アプリケーションインスタンスは、テンプレートでAPI認証情報を公開せずにAmazon DynamoDBにアクセスする必要があります。アーキテクトは何をすべきですか？

このオプションは、AWSのセキュリティのベストプラクティスに従い、API認証情報をコードに埋め込むことなく、EC2インスタンスにDynamoDBへのアクセス権を付与します。IAMロールを作成し、必要な権限を付与した後、EC2インスタンスプロファイルを介してそのロールをインスタンスに関連付けることで、インスタンスは一時的な認証情報を使用してDynamoDBにアクセスできます。 他のオプションが不適切な理由は以下の通りです。 最初のオプションは読み取り専用権限しか言及しておらず、アプリケーションが書き込みも必要とする場合に不十分です。 3番目と4番目のオプションは、IAMユーザーのアクセスキーとシークレットキーを直接使用または渡すことを提案しており、これは認証情報の漏洩リスクを高めるため、セキュリティのベストプラクティスに反します。