Bir uygulamanın diğer AWS API'lerini çağırmak için geçici, sınırlı izinlere sahip kimlik bilgilerine ihtiyacı var. Hangi AWS hizmeti veya özelliği bu kısa süreli kimlik bilgilerini sağlar?

Doğru cevap AWS Security Token Service (AWS STS)'dir. AWS STS, uygulamaların veya kullanıcıların geçici, sınırlı yetkilere sahip kimlik bilgileri almasını sağlayan bir web hizmetidir. Bu geçici kimlik bilgileri, belirli bir süre için geçerlidir ve AWS kaynaklarına erişim için kullanılabilir, bu da uzun süreli kimlik bilgilerine göre daha güvenli bir yaklaşımdır. Amazon API Gateway, bir uygulamanın diğer AWS API'lerini çağırması için geçici kimlik bilgileri sağlamaz; daha çok API oluşturma, yayınlama, sürdürme, izleme ve güvenliğini sağlamak için kullanılır. IAM kullanıcıları uzun süreli, kalıcı kimlik bilgileridir ve geçici erişim için uygun değildir. IAM instance profilleri ise EC2 örneklerine geçici kimlik bilgileri atamak için kullanılır, ancak doğrudan bir uygulamanın diğer AWS API'lerini çağırması için geçici kimlik bilgileri sağlamaz; bu, STS'nin temel işlevidir.