Bir geliştirme ekibi, birden çok AWS hesabında AWS CodeCommit kullanıyor ve uzaktan çalışan geliştiricileri de kapsayacak şekilde büyüyor. Şirket, operasyonel yükü en aza indirirken bu geliştiricilere depolara güvenli erişim sağlamalıdır. Bu gereksinimi en iyi karşılayan çözüm hangisidir?

AWS IAM Identity Center (SSO), birden çok AWS hesabında geliştiricilere merkezi, güvenli ve ölçeklenebilir erişim sağlamak için en iyi çözümdür. IAM Identity Center ile, geliştiricilere CodeCommit depolarına erişim izni veren izin setleri oluşturabilir ve bunları birden çok hesaba uygulayabilirsiniz. Bu, yönetim yükünü azaltır ve tutarlı güvenlik sağlar. Diğer seçenekler ise şöyledir: Her geliştirici için IAM rolleri oluşturmak ve bireysel olarak erişim izni vermek, çok sayıda geliştirici ve hesap olduğunda yönetim açısından külfetli hale gelir. Geliştiricilere AWS erişim anahtarları dağıtmak, anahtar yönetimi ve güvenliği açısından riskler taşır ve operasyonel yükü artırır. CodeCommit depolarına kimlik doğrulama için genel SSH anahtarları kullanmak, anahtar yönetimi ve dağıtımı açısından benzer zorluklar yaratır ve merkezi bir erişim kontrolü sağlamaz.