Een bedrijf gaat een workload implementeren op honderden EC2-instances die zijn gestart vanuit een launch template in een Auto Scaling group. De workload leest uit één S3-bucket, verwerkt gegevens en schrijft resultaten naar een andere S3-bucket. De instances moeten least-privilege-machtigingen hebben en tijdelijke credentials gebruiken. Welke stappen zijn vereist? (Kies twee.)

Om least-privilege-machtigingen en tijdelijke credentials te garanderen voor EC2-instances, maakt u eerst een IAM-rol aan met de specifieke S3-machtigingen die nodig zijn voor het lezen uit de ene bucket en het schrijven naar de andere. Deze IAM-rol moet vervolgens worden gekoppeld aan een instance profile. Een instance profile is een container voor een IAM-rol die EC2-instances kunnen gebruiken om tijdelijke credentials te verkrijgen. Ten slotte moet de launch template, die wordt gebruikt door de Auto Scaling group, worden bijgewerkt om te verwijzen naar dit IAM instance profile. Dit zorgt ervoor dat alle instances die vanuit deze template worden gestart, automatisch de juiste machtigingen krijgen zonder dat er statische credentials op de instance hoeven te worden opgeslagen. Het aanmaken van een IAM-gebruiker met een access key en secret is onveilig en gaat in tegen het principe van tijdelijke credentials. Het wijzigen van user data om deze statische credentials te gebruiken is eveneens onveilig. Het aanmaken van een trust anchor en profiel is relevant voor AWS IAM Identity Center of externe identiteitsproviders, niet voor het toewijzen van rollen aan EC2-instances.