Zespół programistów współpracuje z inną firmą, która musi odpytywać kolejkę Amazon Simple Queue Service (Amazon SQS) na koncie AWS zespołu programistów. Druga firma chce odpytywać kolejkę bez używania uprawnień konta zespołu programistów. W jaki sposób architekt rozwiązań powinien udzielić dostępu do kolejki SQS?

Poprawną odpowiedzią jest utworzenie polityki dostępu SQS. Polityki dostępu do kolejek SQS to mechanizm kontroli dostępu oparty na zasobach, który umożliwia właścicielowi kolejki udzielanie uprawnień innym kontom AWS lub użytkownikom IAM do wykonywania określonych działań na kolejce. W tym scenariuszu, ponieważ inna firma chce odpytywać kolejkę bez używania uprawnień konta zespołu programistów, polityka dostępu SQS jest idealnym rozwiązaniem. Utworzenie profilu instancji jest nieprawidłowe, ponieważ profile instancji są używane do przypisywania ról IAM do instancji EC2, a nie do udzielania dostępu innym kontom AWS. Utworzenie polityki IAM jest nieprawidłowe, ponieważ polityki IAM są oparte na tożsamości i definiują uprawnienia dla użytkowników, grup lub ról w ramach jednego konta, a nie do udzielania dostępu między kontami. Utworzenie polityki dostępu Amazon SNS jest nieprawidłowe, ponieważ Amazon SNS jest usługą publikowania/subskrybowania, a jej polityki dostępu dotyczą tematów SNS, a nie kolejek SQS.