Deweloper chce, aby użytkownicy uzyskiwali dostęp do zasobów AWS przy użyciu tymczasowych poświadczeń bezpieczeństwa. Której usługi AWS powinien użyć deweloper do wydawania tych tymczasowych poświadczeń?

AWS Security Token Service (AWS STS) to usługa, która umożliwia tworzenie i dostarczanie tymczasowych poświadczeń bezpieczeństwa do użytkowników lub aplikacji, którzy potrzebują dostępu do zasobów AWS. Tymczasowe poświadczenia mają ograniczony czas ważności i mogą być używane do uzyskiwania dostępu do zasobów AWS bez konieczności używania długoterminowych poświadczeń IAM. Polityki IAM (IAM policies) definiują uprawnienia, ale nie wydają poświadczeń. Grupy użytkowników IAM (IAM user groups) służą do zarządzania uprawnieniami dla wielu użytkowników, a nie do wydawania tymczasowych poświadczeń. AWS IAM Identity Center (AWS Single Sign-On) to usługa do centralnego zarządzania dostępem do wielu kont AWS i aplikacji, ale to AWS STS jest podstawową usługą do generowania tymczasowych poświadczeń.