In welke situatie is het aanmaken van een IAM-gebruiker geschikter dan het aanmaken van een IAM-rol?

Het aanmaken van een IAM-gebruiker is geschikter wanneer individuele personen of entiteiten die buiten AWS bestaan (zoals ontwikkelaars of beheerders) directe toegang nodig hebben tot AWS-bronnen. Deze gebruikers kunnen vervolgens aan IAM-groepen worden toegevoegd om hen de benodigde permissies te verlenen, wat het beheer vereenvoudigt. Een IAM-rol daarentegen is bedoeld voor AWS-services (zoals een EC2-instance) of voor federatieve gebruikers die tijdelijke toegang nodig hebben. Optie A is onjuist omdat een IAM-rol de voorkeursmethode is voor een EC2-instance om toegang te krijgen tot andere AWS-services. Optie B is onjuist omdat IAM-gebruikers de standaardmanier zijn om individuen toegang te geven, maar de vraag richt zich op de situatie waarin een gebruiker geschikter is dan een rol, en het toevoegen aan groepen is een sleutelfunctie van gebruikersbeheer. Optie C is onjuist omdat mobiele applicaties vaak gebruikmaken van federatieve identiteiten of AWS Cognito, die op hun beurt IAM-rollen aannemen. Optie E is onjuist omdat dit scenario wijst op het gebruik van federatie met IAM-rollen, niet op het aanmaken van IAM-gebruikers.