Een nieuwe bedrijfsapplicatie draait op twee Amazon EC2-instances en gebruikt een Amazon S3-bucket voor documentopslag. Een solutions architect moet ervoor zorgen dat de EC2-instances toegang hebben tot de S3-bucket. Wat moet de architect doen?

De juiste methode om EC2-instances toegang te geven tot AWS-resources zoals S3 is door een IAM role aan te maken en deze aan de instances te koppelen. Een IAM role is een identiteit met specifieke machtigingen die AWS-services kunnen aannemen. Wanneer een EC2-instance een role aanneemt, krijgt het tijdelijke beveiligingsreferenties, waardoor het veilig kan communiceren met andere AWS-services zonder dat er permanente credentials op de instance hoeven te worden opgeslagen. Het aanmaken van een IAM policy en deze direct aan de EC2-instances koppelen is geen optie, omdat policies aan identities (users, groups, roles) worden gekoppeld, niet direct aan services. Een IAM group is voor het organiseren van IAM users en kan niet direct aan EC2-instances worden gekoppeld. Het aanmaken van een IAM user en deze aan de EC2-instances koppelen is een minder veilige praktijk, omdat dit vaak inhoudt dat permanente credentials (access keys) op de instance worden opgeslagen, wat een beveiligingsrisico vormt.