Bir geliştirici, A Hesabındaki EC2 örneklerine bir uygulama dağıtır. Uygulamanın, B Hesabındaki mevcut bir Amazon Kinesis veri akışından okuması gerekmektedir. Uygulamaya akışa erişim izni vermek için hangi eylemler gereklidir? (İki tane seçin.)

Doğru cevaplar, hesaplar arası erişim için AWS'nin önerdiği en iyi uygulamayı takip eder. İlk olarak, B Hesabında Kinesis akışından okuma izinlerine sahip bir IAM rolü oluşturulmalıdır. Bu rol, Kinesis akışına erişim için gerekli yetkilendirmeyi sağlar. İkinci olarak, B Hesabındaki bu role, A Hesabındaki EC2 örneklerinin örnek profil rolünün bu IAM rolünü üstlenmesine izin veren bir güven politikası eklenmelidir. Bu güven politikası, A Hesabındaki EC2 örneklerinin B Hesabındaki role geçici kimlik bilgileri alarak erişmesini sağlar. Yanlış seçeneklerden ilki (A Hesabındaki EC2 örneklerinin örnek profil rolüne akış okuma izinleri ekleyin), Kinesis akışı B Hesabında olduğu için yeterli değildir; hesaplar arası erişim gereklidir. Diğer yanlış seçenek (Örnek profil rolüne ve B Hesabındaki IAM rolüne, akıştan okumaya izin veren bir güven politikası ekleyin), güven politikalarının nasıl çalıştığını yanlış anlar; güven politikası yalnızca bir rolün başka bir rolü üstlenmesine izin verir, doğrudan kaynak erişimi sağlamaz. Son yanlış seçenek (B Hesabındaki Kinesis akışına, örnek profil rolüne okuma erişimi veren kaynak tabanlı bir politika ekleyin), prensipte mümkün olsa da, hesaplar arası rol üstlenme modeli daha esnek ve yönetilebilir bir çözümdür, özellikle birden fazla kaynak veya hesap söz konusu olduğunda.