Een ontwikkelaar ontvangt AccessDenied-fouten bij het aanroepen van AWS service API's vanaf een werkstation. Het werkstation heeft al omgevingsvariabelen en gedeelde configuratiebestanden ingesteld voor meerdere cross-account rollen. Een beveiligingsingenieur moet referenties configureren voor de huidige taak, zodat deze worden geëvalueerd zonder conflicten met bestaande referenties. Waar moeten deze referenties worden gespecificeerd?

De juiste optie is "Als parameters in de AWS CLI-commandoregelopties" omdat dit de meest specifieke methode is voor het opgeven van referenties. Wanneer referenties worden opgegeven als commandoregelparameters, hebben deze de hoogste prioriteit en overschrijven ze alle andere configuratiemethoden, zoals omgevingsvariabelen of configuratiebestanden. Dit zorgt ervoor dat de referenties voor de huidige taak worden geëvalueerd zonder conflicten met de bestaande cross-account rollen die al zijn geconfigureerd. "In het lokale AWS CLI-configuratiebestand" en "In het gedeelde AWS-configuratiebestand" zijn minder specifiek en kunnen conflicteren met de bestaande configuratie voor cross-account rollen. "Als omgevingsvariabelen op het lokale werkstation" heeft een hogere prioriteit dan configuratiebestanden, maar lagere prioriteit dan commandoregelparameters, en kan nog steeds conflicteren met andere omgevingsvariabelen die al zijn ingesteld.