Aplikacja na instancji EC2 potrzebuje uprawnień do wysyłania, odbierania i usuwania wiadomości z określonych kolejek Amazon SQS. Które podejście zapewnia wymagane uprawnienia w najbardziej bezpieczny sposób?

Prawidłowa odpowiedź to utworzenie i dołączenie roli IAM dla instancji EC2 z polityką zawierającą minimalne wymagane uprawnienia (sqs:SendMessage, sqs:ReceiveMessage, sqs:DeleteMessage) dla określonych kolejek. Jest to najbardziej bezpieczne podejście, ponieważ instancja EC2 automatycznie otrzymuje tymczasowe poświadczenia, eliminując potrzebę zarządzania długoterminowymi kluczami dostępu. Pozostałe opcje są mniej bezpieczne: Osadzanie poświadczeń użytkownika IAM w konfiguracji aplikacji lub eksportowanie ich jako zmiennych środowiskowych jest ryzykowne, ponieważ poświadczenia mogą zostać ujawnione, jeśli instancja zostanie skompromitowana. Przyznanie uprawnień sqs: (wszystkie akcje SQS) jest zbyt szerokie i narusza zasadę najmniejszych uprawnień, zwiększając potencjalny zakres szkód w przypadku naruszenia bezpieczeństwa.