Команда разработчиков сотрудничает с другой компанией, которой необходимо опрашивать очередь Amazon Simple Queue Service (Amazon SQS) в AWS-аккаунте команды разработчиков. Другая компания хочет опрашивать очередь, не используя разрешения аккаунта команды разработчиков. Как архитектор решений должен предоставить доступ к очереди SQS?

Правильный ответ — создание политики доступа SQS. Политики доступа SQS (на основе ресурсов) позволяют предоставлять разрешения другим AWS-аккаунтам или пользователям IAM для выполнения действий с очередью SQS. Это идеальное решение для сценариев меж-аккаунтного доступа, поскольку оно позволяет внешнему аккаунту опрашивать очередь напрямую, не требуя использования учетных данных или разрешений аккаунта разработчиков. Создание профиля экземпляра не подходит, так как профили экземпляров используются для предоставления разрешений EC2-инстансам, а не внешним аккаунтам. Создание политики IAM не является полным решением, поскольку политика IAM, прикрепленная к пользователю или роли в аккаунте другой компании, должна быть дополнена политикой доступа SQS на стороне аккаунта разработчиков, чтобы разрешить меж-аккаунтный доступ. Политика доступа Amazon SNS не имеет отношения к предоставлению доступа к очередям SQS.