Архитектору решений необходимо безопасно хранить имя пользователя и пароль базы данных в AWS Systems Manager Parameter Store для приложения, работающего на инстансе Amazon EC2. Что должен сделать архитектор решений, чтобы создать безопасный параметр и разрешить инстансу EC2 доступ к нему?

Правильный ответ предполагает создание роли IAM с необходимыми разрешениями и ее назначение инстансу EC2. Роль IAM должна иметь разрешение на чтение параметра из Parameter Store (например, ssm:GetParameter) и разрешение на расшифровку (kms:Decrypt) для ключа AWS KMS, который использовался для шифрования параметра. Назначение этой роли инстансу EC2 позволяет приложению на инстансе безопасно получать учетные данные без их жесткого кодирования. Неправильные варианты: Назначение политики IAM напрямую инстансу EC2 невозможно; политики IAM всегда прикрепляются к сущностям IAM (пользователям, группам, ролям). Создание отношения доверия IAM между Parameter Store и инстансом EC2, указывая Amazon RDS в качестве субъекта, не имеет смысла, так как Parameter Store не является сущностью, которой можно доверять, а RDS не является субъектом, который будет получать доступ к параметру. Создание отношения доверия между инстансом БД и инстансом EC2, указывая Systems Manager в качестве субъекта, также некорректно, так как инстанс БД не является сущностью, которой можно доверять для доступа к Parameter Store, и Systems Manager не является субъектом, который будет получать доступ к параметру от имени инстанса EC2.