Аккаунты организованы в AWS Organizations. Приложение в Аккаунте A хранит переменные окружения в виде параметров в AWS Systems Manager Parameter Store. Новое приложение в Аккаунте B должно использовать те же параметры из Аккаунта A без их дублирования в Аккаунт B. Какое решение обеспечивает доступ с НАИМЕНЬШИМИ операционными издержками?

Создание assumable IAM role в Аккаунте A с разрешениями на чтение параметров и разрешение Аккаунту B принимать эту роль является наиболее эффективным решением. Этот подход обеспечивает безопасный кросс-аккаунтный доступ без дублирования данных, минимизируя операционные издержки, так как не требует синхронизации параметров или управления дополнительными учетными данными. Приложение в Аккаунте B может временно принимать эту роль для доступа к параметрам. Использование учетных данных пользователя IAM из Аккаунта A небезопасно и нарушает принцип наименьших привилегий. AWS RAM не поддерживает совместное использование Parameter Store. Копирование параметров в S3 требует дополнительной логики синхронизации и увеличивает сложность.