Een bedrijf bouwt een applicatie die gevoelige klantgegevens verwerkt met behulp van Amazon RDS, Amazon S3 en S3 Event Notifications die AWS Lambda aanroepen. Het bedrijf gebruikt AWS IAM Identity Center om gebruikersreferenties te beheren. Ontwikkel-, test- en operationele teams hebben veilige toegang nodig tot Amazon RDS en Amazon S3, volgens het principe van least privilege. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?

De juiste oplossing is het inschakelen van IAM Identity Center met een Identity Center-directory, het configureren van permission sets met gedetailleerde toegang tot RDS en S3, en het toewijzen van teams aan groepen met deze permission sets. Dit minimaliseert operationele overhead omdat IAM Identity Center een gecentraliseerde manier biedt om toegang tot meerdere AWS-accounts en applicaties te beheren met één set inloggegevens. Permission sets maken het eenvoudig om gedetailleerde, op least privilege gebaseerde permissies te definiëren en deze toe te wijzen aan groepen, wat schaalbaar is voor meerdere teams. Het gebruik van IAM-rollen met aangepaste policies (optie 1) vereist meer handmatig beheer van rollen en policies per team, wat de operationele overhead verhoogt. Het aanmaken van individuele IAM-gebruikers (optie 3) is zeer inefficiënt en schaalt niet goed, omdat elke gebruiker afzonderlijk moet worden beheerd. Het gebruik van AWS Organizations met afzonderlijke accounts (optie 4) voegt complexiteit toe aan het beheer van meerdere accounts en cross-account rollen, wat meer overhead met zich meebrengt dan nodig is voor dit specifieke scenario.