개발팀은 개발팀의 AWS 계정에 있는 Amazon Simple Queue Service(Amazon SQS) 대기열을 폴링해야 하는 다른 회사와 협력하고 있습니다. 다른 회사는 개발팀의 계정 권한을 사용하지 않고 대기열을 폴링하기를 원합니다. 솔루션스 아키텍트는 SQS 대기열에 대한 액세스 권한을 어떻게 부여해야 할까요?

다른 AWS 계정에 SQS 대기열에 대한 액세스 권한을 부여하려면 SQS 액세스 정책을 사용해야 합니다. SQS 액세스 정책은 리소스 기반 정책으로, 특정 SQS 대기열에 대한 액세스 권한을 제어합니다. 이 정책을 통해 다른 계정의 IAM 사용자 또는 역할이 대기열을 폴링할 수 있도록 허용할 수 있습니다. 오답 설명: 인스턴스 프로파일은 EC2 인스턴스에 IAM 역할을 할당하는 데 사용되며, 다른 AWS 계정에 직접 액세스 권한을 부여하는 메커니즘이 아닙니다. IAM 정책은 일반적으로 동일 계정 내의 사용자 및 역할에 대한 권한을 정의하지만, 다른 계정에 대한 리소스 액세스를 직접 제어하는 데는 SQS 액세스 정책이 더 적합합니다. Amazon SNS 액세스 정책은 SNS 토픽에 대한 액세스를 제어하며 SQS 대기열과는 관련이 없습니다.