Приложение, работающее на нескольких инстансах Amazon EC2, публикует сообщения с использованием Amazon SNS. Какую функцию AWS следует использовать для предоставления приложению необходимых разрешений для безопасного вызова сервисов AWS?

IAM roles (роли IAM) — это безопасный способ предоставления разрешений сервисам AWS (таким как инстансы EC2) для взаимодействия с другими сервисами AWS (например, Amazon SNS) без необходимости встраивать учетные данные непосредственно в код приложения. Роли IAM предоставляют временные учетные данные, которые автоматически ротируются, повышая безопасность. AWS Certificate Manager (ACM) используется для управления SSL/TLS-сертификатами, а не для разрешений сервисов. AWS Security Hub предоставляет комплексный обзор состояния безопасности AWS, а Amazon GuardDuty — это служба обнаружения угроз. Ни один из них не используется для предоставления разрешений.