Een ontwikkelaar heeft tijdelijke toegang nodig tot resources in een ander AWS-account. Welke aanpak biedt de meest veilige tijdelijke toegang?

Het aanmaken van een cross-account IAM role in het doelaccount en het aanroepen van sts:AssumeRole is de meest veilige en AWS-aanbevolen methode voor tijdelijke toegang tussen accounts. Dit genereert kortstondige credentials die automatisch verlopen, waardoor het risico op langdurig misbruik wordt geminimaliseerd. Amazon Cognito user pools zijn bedoeld voor gebruikersauthenticatie voor web- en mobiele apps, niet voor cross-account AWS-toegang. Het aanmaken van een IAM access key en deze per e-mail versturen is zeer onveilig; access keys zijn permanente credentials en e-mail is geen veilig communicatiekanaal. SSH-sleutels zijn voor toegang tot EC2-instances, niet voor het aannemen van IAM-rollen in een ander AWS-account.