Bir geliştirme ekibi, kendi AWS hesabındaki bir Amazon Simple Queue Service (Amazon SQS) kuyruğunu yoklaması gereken başka bir şirketle işbirliği yapıyor. Diğer şirket, geliştirme ekibinin hesap izinlerini kullanmadan kuyruğu yoklamak istiyor. Bir çözümler mimarı, SQS kuyruğuna erişimi nasıl sağlamalıdır?

Doğru cevap, diğer şirkete SQS kuyruğuna erişim sağlayan bir SQS erişim politikası oluşturmaktır. SQS erişim politikaları, farklı AWS hesaplarının veya IAM kullanıcılarının belirli SQS kuyruklarına erişimini kontrol etmek için kullanılır. Bu politika, diğer şirketin kendi kimlik bilgileriyle kuyruğu yoklamasına izin verirken, geliştirme ekibinin hesap izinlerini kullanmasını engeller. Yanlış seçenekler: Bir instance profili, genellikle EC2 örneklerine geçici kimlik bilgileri sağlamak için kullanılır ve doğrudan başka bir AWS hesabına erişim sağlamaz. Bir IAM politikası, genellikle aynı AWS hesabı içindeki kullanıcılar veya roller için izinleri tanımlar. Hesaplar arası erişim için SQS erişim politikası daha uygun ve hedeflidir. Amazon SNS erişim politikası, SQS kuyrukları için değil, SNS konuları için erişimi kontrol eder.