Een ontwikkelaar wil dat gebruikers AWS-resources benaderen met tijdelijke beveiligingsreferenties. Welke AWS-service moet de ontwikkelaar gebruiken om deze tijdelijke referenties uit te geven?

AWS Security Token Service (AWS STS) is de juiste dienst omdat deze tijdelijke, beperkte bevoegdheden verleent aan gebruikers die toegang nodig hebben tot AWS-resources. Dit is ideaal voor scenario's waarbij gebruikers niet permanent toegang nodig hebben, zoals federatieve gebruikers of applicaties. IAM policies definiëren enkel de permissies, maar verstrekken geen referenties. IAM user groups organiseren gebruikers, maar geven zelf geen tijdelijke referenties uit. AWS IAM Identity Center (voorheen AWS Single Sign-On) vereenvoudigt het beheer van toegang tot meerdere AWS-accounts en applicaties, maar is niet de dienst die de tijdelijke referenties uitgeeft; het kan wel STS op de achtergrond gebruiken.