여러 Amazon EC2 인스턴스에서 실행되는 애플리케이션이 Amazon SNS를 사용하여 메시지를 게시합니다. 애플리케이션이 AWS 서비스를 안전하게 호출하는 데 필요한 권한을 부여하려면 어떤 AWS 기능을 사용해야 합니까?

IAM 역할은 AWS 서비스 및 리소스에 대한 권한을 안전하게 위임하는 데 사용됩니다. EC2 인스턴스에 IAM 역할을 할당하면, 인스턴스에서 실행되는 애플리케이션이 자격 증명을 관리할 필요 없이 해당 역할에 정의된 권한을 상속받아 Amazon SNS와 같은 다른 AWS 서비스를 안전하게 호출할 수 있습니다. AWS Certificate Manager (ACM)는 SSL/TLS 인증서를 프로비저닝, 관리 및 배포하는 데 사용되며 권한 부여와는 관련이 없습니다. AWS Security Hub는 보안 상태를 종합적으로 파악하고 보안 경고를 관리하는 서비스입니다. Amazon GuardDuty는 지능형 위협 탐지 서비스로, 계정 및 워크로드의 잠재적 위협을 모니터링합니다. 이 두 서비스는 보안 모니터링 및 위협 탐지에 중점을 두며, 애플리케이션의 AWS 서비스 호출 권한을 부여하는 기능과는 다릅니다.