Amazon RDS データベースを変更するためのアプリケーションの権限のトラブルシューティング中に、開発者はアプリケーションが使用する IAM ロールを持っています。開発者は、そのロールが引き受けることができるものをテストするために、どの AWS CLI コマンド構造を使用すべきですか？

aws sts assume-role コマンドは、IAM ロールを引き受けるために使用されます。これにより、開発者はアプリケーションが使用するロールの権限を一時的に取得し、そのロールがどのようなアクションを実行できるかをテストできます。これは、権限のトラブルシューティングにおいて、アプリケーションの動作を正確にシミュレートするために不可欠です。 aws iam attach-role-policy は、ロールにポリシーをアタッチするコマンドであり、ロールの引き受けをテストするものではありません。aws ssm resume-session は、AWS Systems Manager セッションを再開するコマンドであり、IAM ロールのテストとは無関係です。aws rds add-role-to-db-cluster は、RDS DB クラスターに IAM ロールを追加するコマンドであり、ロールの引き受けをテストする目的には合いません。