Firma wdroży obciążenie na kilkuset instancjach EC2 uruchomionych z szablonu uruchamiania w grupie Auto Scaling. Obciążenie odczytuje dane z jednego zasobnika S3, przetwarza je i zapisuje wyniki do innego zasobnika S3. Instancje muszą mieć uprawnienia o najniższych możliwych przywilejach i muszą używać tymczasowych poświadczeń. Jakie kroki są wymagane? (Wybierz dwie.)

Aby zapewnić uprawnienia z najniższymi możliwymi przywilejami i używać tymczasowych poświadczeń dla instancji EC2, należy utworzyć rolę IAM z precyzyjnie zdefiniowanymi uprawnieniami S3 (odczyt z jednego zasobnika, zapis do drugiego). Następnie tę rolę należy dołączyć do profilu instancji. Profil instancji to kontener dla roli IAM, który umożliwia instancjom EC2 przyjmowanie tej roli i uzyskiwanie tymczasowych poświadczeń. Ostatnim krokiem jest zaktualizowanie szablonu uruchamiania grupy Auto Scaling, aby odwoływał się do nowo utworzonego profilu instancji. Dzięki temu wszystkie nowe instancje uruchamiane przez Auto Scaling będą automatycznie miały przypisaną tę rolę i odpowiednie uprawnienia. Tworzenie użytkownika IAM z kluczami dostępu i kluczami tajnymi jest mniej bezpieczne, ponieważ klucze są stałe i wymagają ręcznego zarządzania, co jest sprzeczne z zasadą tymczasowych poświadczeń. Modyfikowanie danych użytkownika szablonu uruchamiania w celu użycia kluczy dostępu jest również niezalecane ze względu na ryzyko ujawnienia poświadczeń. Tworzenie kotwicy zaufania i profilu jest związane z AWS IAM Identity Center (dawniej AWS SSO) i nie jest bezpośrednio wymagane do przypisywania ról IAM instancjom EC2.