Een applicatie op een Amazon EC2-instantie moet veilig andere AWS-services aanroepen. Welke AWS-functie moet worden gebruikt om die veilige toegang te verlenen?

IAM-rollen (Identity and Access Management) zijn de aanbevolen methode om veilige toegang te verlenen aan AWS-services die worden uitgevoerd op EC2-instanties. Een IAM-rol kan worden gekoppeld aan een EC2-instantie, waardoor de applicaties op die instantie tijdelijke inloggegevens kunnen aannemen met de machtigingen die aan de rol zijn gekoppeld. Dit elimineert de noodzaak om AWS-toegangssleutels rechtstreeks op de instantie op te slaan, wat een beveiligingsrisico zou zijn. Security groups fungeren als een virtuele firewall voor instanties en regelen inkomend en uitgaand verkeer, maar verlenen geen machtigingen voor toegang tot andere AWS-services. AWS Firewall Manager helpt bij het centraal configureren en beheren van firewallregels, maar is niet bedoeld voor het verlenen van service-naar-service-machtigingen. IAM user SSH keys worden gebruikt voor SSH-toegang tot instanties, niet voor het autoriseren van applicaties om andere AWS-services aan te roepen.