Bir şirketin, bir AWS hesabındaki kullanıcıların farklı bir AWS hesabındaki kaynaklara erişmesine izin vermesi gerekiyor. Kullanıcıların şu anda bu kaynaklara erişim izni yok. Hangi IAM özelliği kullanılmalıdır?

Doğru cevap IAM rolüdür. IAM rolleri, AWS kaynaklarına erişim izni vermek için kullanılan bir kimlik türüdür. Kullanıcılara veya hizmetlere doğrudan atanmazlar; bunun yerine, bir varlık (bu durumda başka bir AWS hesabındaki kullanıcılar) tarafından üstlenilirler. Bu senaryoda, kaynaklara erişmesi gereken kullanıcıların bulunduğu hesapta bir rol oluşturulur ve bu rol, kaynakların bulunduğu hesaptaki kaynaklara erişim yetkisi verir. Kullanıcılar bu rolü üstlenerek diğer hesaptaki kaynaklara geçici olarak erişebilirler. IAM grubu, aynı izinlere sahip birden çok kullanıcıyı yönetmek için kullanılır, ancak hesaplar arası erişim için uygun değildir. IAM etiketi, kaynakları düzenlemek ve tanımlamak için kullanılır, erişim kontrolü için birincil mekanizma değildir. IAM Access Analyzer, dış varlıkların kaynaklarınıza nasıl erişebileceğini belirlemenize yardımcı olur, ancak erişim izni vermek için kullanılmaz.