Aplikacja potrzebuje tymczasowych poświadczeń z ograniczonymi uprawnieniami do wywoływania innych interfejsów API AWS. Która usługa lub funkcja AWS zapewnia te krótkotrwałe poświadczenia?

AWS Security Token Service (AWS STS) to usługa, która umożliwia tworzenie tymczasowych, ograniczonych uprawnieniami poświadczeń dla użytkowników lub aplikacji. Jest to idealne rozwiązanie do uzyskiwania krótkotrwałych poświadczeń, które mogą być używane do bezpiecznego dostępu do zasobów AWS, minimalizując ryzyko związane z długoterminowymi kluczami dostępu. Amazon API Gateway jest usługą do tworzenia, publikowania, utrzymywania, monitorowania i zabezpieczania interfejsów API na dowolną skalę, a nie do wydawania tymczasowych poświadczeń. Użytkownicy IAM (IAM users) mają długoterminowe poświadczenia, a nie tymczasowe. Profile instancji IAM (IAM instance profiles) przypisują role IAM do instancji EC2, co pozwala aplikacjom działającym na tych instancjach na uzyskiwanie tymczasowych poświadczeń, ale to AWS STS jest podstawową usługą generującą te poświadczenia.