Tijdens het oplossen van problemen met de machtigingen van een applicatie om een Amazon RDS-database te wijzigen, heeft een ontwikkelaar de IAM role die door de applicatie wordt gebruikt. Welke AWS CLI-commandostructuur moet de ontwikkelaar gebruiken om te testen wat de rol kan aannemen?

De aws sts assume-role opdracht is correct omdat deze wordt gebruikt om tijdelijke beveiligingsreferenties te verkrijgen die een IAM-rol kunnen aannemen. Dit is essentieel voor het testen van de effectieve machtigingen van de rol, wat cruciaal is bij het oplossen van problemen met applicatietoegang tot een RDS-database. De andere opties zijn onjuist: aws iam attach-role-policy voegt een beleid toe aan een rol, maar test niet de aanname van de rol; aws ssm resume-session is voor het hervatten van een AWS Systems Manager-sessie; en aws rds add-role-to-db-cluster koppelt een IAM-rol aan een RDS DB-cluster, maar test niet de mogelijkheid om de rol aan te nemen.