Een applicatie heeft tijdelijke credentials met beperkte permissies nodig om andere AWS API's aan te roepen. Welke AWS-service of -feature levert deze kortstondige credentials?

AWS Security Token Service (AWS STS) is de juiste keuze omdat het tijdelijke, beperkte credentials uitgeeft die applicaties kunnen gebruiken om veilig toegang te krijgen tot AWS-resources. Dit is essentieel voor het implementeren van het principe van minimale privileges en het verminderen van het risico op langdurige, statische credentials. Amazon API Gateway is een service voor het creëren, publiceren, onderhouden, monitoren en beveiligen van REST-, HTTP- en WebSocket-API's op elke schaal, maar levert geen tijdelijke credentials. IAM users zijn permanente identiteiten met langdurige credentials, niet geschikt voor tijdelijke toegang. IAM instance profiles worden gebruikt om credentials te leveren aan EC2-instances, niet direct aan applicaties voor het aanroepen van andere API's buiten de context van de instance.