Firma posiada zasobnik Amazon S3 zawierający poufne pliki danych. Firma uruchamia aplikację na maszynach wirtualnych w lokalnym centrum danych i korzysta z AWS IAM Identity Center. Aplikacja wymaga tymczasowego dostępu do obiektów S3. Firma chce zapewnić aplikacji bezpieczny dostęp do zasobnika S3. Które rozwiązanie spełnia te wymagania?

IAM Roles Anywhere umożliwia obciążeniom spoza AWS (takim jak maszyny wirtualne w lokalnym centrum danych) uzyskiwanie tymczasowych poświadczeń bezpieczeństwa AWS za pośrednictwem zaufanej infrastruktury PKI. W połączeniu z AWS IAM Identity Center, które centralizuje zarządzanie tożsamością, rozwiązanie to pozwala maszynom wirtualnym przyjmować role IAM, zapewniając bezpieczny, tymczasowy dostęp do zasobnika S3 bez konieczności zarządzania długoterminowymi kluczami dostępu. Pozostałe opcje są mniej bezpieczne lub nie spełniają wszystkich wymagań: Polityka zasobnika S3 oparta na adresie IP jest mniej bezpieczna, ponieważ adresy IP mogą się zmieniać lub być podszywane. Używanie kluczy dostępu użytkownika IAM bezpośrednio na maszynie wirtualnej jest ryzykowne, ponieważ klucze te są długoterminowe i mogą zostać skradzione. Przechowywanie kluczy dostępu w AWS Secrets Manager wymagałoby bezpiecznego sposobu dostępu do Secrets Manager z lokalnego środowiska, co komplikuje rozwiązanie i nadal opiera się na długoterminowych kluczach.