Bir şirketin iki AWS hesabı var: Production ve Development. Şirketin Development hesabından Production hesabına kod değişikliklerini aktarması gerekiyor. Alfa aşamasında, Development'taki yalnızca iki kıdemli geliştiricinin Production'a erişmesi gerekiyor. Beta aşamasında, daha fazla geliştiricinin test için erişime ihtiyacı olacak. Hangi çözüm bu gereksinimleri karşılar?

Doğru seçenek, Production hesabında bir IAM rolü oluşturmayı ve bu role Development hesabını güvenilen bir varlık olarak belirten bir güven ilkesi eklemeyi önerir. Bu, Development hesabındaki kullanıcıların Production hesabındaki bu rolü üstlenmesine olanak tanır. Bu yaklaşım, merkezi kimlik yönetimi sağlar ve geliştiricilerin Production hesabına doğrudan kimlik bilgileri olmadan erişmesine izin verir, bu da güvenlik için en iyi uygulamadır. Diğer seçenekler neden yanlış: Her hesapta ilke oluşturmak, her geliştirici için ayrı ayrı erişim yönetimi gerektireceği için ölçeklenebilir değildir ve yönetimi zorlaştırır. Development hesabında bir IAM rolü oluşturmak, Production hesabına erişim sağlamaz; roller, kaynakların bulunduğu hesapta tanımlanmalıdır. Production hesabında bir IAM grubu oluşturmak, doğrudan hesaplar arası erişim sağlamaz. Gruplar, aynı hesap içindeki kullanıcıları yönetmek için kullanılırken, hesaplar arası erişim için IAM rolleri gereklidir.