Bir Amazon EC2 örneğindeki bir uygulamanın diğer AWS hizmetlerini güvenli bir şekilde çağırması gerekiyor. Bu güvenli erişimi sağlamak için hangi AWS özelliği kullanılmalıdır?

Bir EC2 örneğindeki uygulamanın diğer AWS hizmetlerine güvenli bir şekilde erişmesi gerektiğinde IAM rolleri kullanılır. IAM rolleri, EC2 örneğine geçici kimlik bilgileri atayarak, uygulamanın AWS API çağrıları yapmasına olanak tanır ve hassas erişim anahtarlarını doğrudan örnek üzerinde saklama ihtiyacını ortadan kaldırır. Bu, güvenlik için en iyi uygulamadır. Security groups (güvenlik grupları) ağ trafiğini kontrol eder, ancak AWS hizmetlerine erişimi yönetmez. AWS Firewall Manager, birden fazla hesap ve uygulama genelinde güvenlik duvarı kurallarını merkezi olarak yönetir, ancak doğrudan bir EC2 örneğinin diğer AWS hizmetlerine erişimini sağlamaz. IAM user SSH keys (IAM kullanıcı SSH anahtarları) EC2 örneğine SSH erişimi için kullanılır, AWS hizmetlerine programlı erişim için değil.