Компания создает приложение, которое обрабатывает конфиденциальные данные клиентов, используя Amazon RDS, Amazon S3 и S3 Event Notifications, которые вызывают AWS Lambda. Компания использует AWS IAM Identity Center для управления учетными данными пользователей. Командам разработки, тестирования и эксплуатации требуется безопасный доступ к Amazon RDS и Amazon S3 в соответствии с принципом наименьших привилегий. Какое решение соответствует этим требованиям с НАИМЕНЬШИМИ эксплуатационными издержками?

IAM Identity Center (ранее AWS SSO) является правильным выбором, поскольку он централизует управление доступом к нескольким учетным записям AWS и приложениям, используя единый вход. Он позволяет создавать наборы разрешений с детализированным доступом к Amazon RDS и Amazon S3, а затем назначать их группам пользователей, что соответствует принципу наименьших привилегий. Это значительно снижает операционные издержки по сравнению с управлением отдельными пользователями IAM или ролями в каждой учетной записи. Первый вариант (роли IAM для каждой команды) увеличивает операционные издержки, так как требует ручного управления ролями и политиками для каждой команды. Третий вариант (отдельные пользователи IAM) также очень трудоемок и не масштабируется. Четвертый вариант (AWS Organizations с отдельными учетными записями) добавляет сложность управления несколькими учетными записями, что не является необходимым для данной задачи и увеличивает операционные издержки.