開発チームは、別の会社と共同で作業しており、その会社は開発チームのAWSアカウントにあるAmazon Simple Queue Service (Amazon SQS) キューをポーリングする必要があります。その会社は、開発チームのアカウント権限を使用せずにキューをポーリングしたいと考えています。ソリューションアーキテクトは、SQSキューへのアクセスをどのように許可すべきですか？

SQSキューへのクロスアカウントアクセスを許可する最も適切な方法は、SQSアクセスポリシーを使用することです。SQSアクセスポリシーは、特定のAWSアカウントやIAMユーザー、ロールに対してキューへのアクセス権限を直接付与できます。これにより、開発チームのアカウント権限を共有することなく、相手の会社が独自の認証情報でキューをポーリングできるようになります。 インスタンスプロファイルはEC2インスタンスにロールを割り当てるためのもので、外部の会社に直接アクセスを許可する用途ではありません。IAMポリシーは、開発チームのアカウント内のIAMエンティティに適用されるため、相手の会社の認証情報でアクセスさせるには不適切です。Amazon SNSアクセスポリシーはSNSトピックに適用されるもので、SQSキューには適用できません。