管理者がAmazon EC2インスタンスでアプリケーションを実行しており、そのアプリケーションからAmazon DynamoDBテーブルを呼び出せるようにする必要があります。この要件を安全かつ正確に満たすアプローチはどれですか？

EC2インスタンスからAWSサービスに安全にアクセスするには、IAMロールを使用し、それをEC2インスタンスプロファイルに割り当てるのがベストプラクティスです。IAMロールは一時的な認証情報を提供するため、アクセスキーをインスタンスに保存する必要がなく、セキュリティリスクを低減します。 他の選択肢は推奨されません。 有効期限の長いアクセスキーをインスタンスに配置すると、キーが漏洩した場合にセキュリティ上の大きなリスクとなります。 EC2 SSHキーペアはインスタンスへのSSHアクセスを管理するためのものであり、AWSサービスへのアクセス許可を管理するものではありません。 IAMユーザーを作成してインスタンスに関連付けることは可能ですが、IAMロールを使用する方が、一時的な認証情報管理の点でより安全で管理が容易です。