EC2 인스턴스에서 실행 중인 애플리케이션이 S3 버킷에서 읽으려고 할 때 실패했습니다. 개발자는 EC2 인스턴스와 연결된 IAM 역할에 S3 읽기 권한이 없다는 것을 발견했습니다. 애플리케이션에 필요한 읽기 액세스 권한을 부여하는 가장 방해 요소가 적은 방법은 무엇입니까?

EC2 인스턴스에 연결된 IAM 역할의 권한을 변경하면, 해당 변경 사항은 실행 중인 인스턴스에 즉시 적용됩니다. 따라서 S3 읽기 권한을 역할에 추가하는 것만으로 애플리케이션이 S3에 접근할 수 있게 됩니다. 이는 가장 방해 요소가 적고 효율적인 방법입니다. 다른 옵션들은 불필요한 단계를 포함하거나 잘못된 정보를 제공합니다. 인스턴스를 종료하고 다시 시작하거나, 최대 절전 모드로 전환하고 다시 시작하는 것은 불필요하며 서비스 중단을 야기할 수 있습니다. S3 버킷에 정책을 추가하는 것은 버킷 자체에 대한 접근 제어이며, 인스턴스가 S3에 접근할 수 있는 권한을 부여하는 주된 방법이 아닙니다.