Hangi durumda bir IAM kullanıcısı oluşturmak, bir IAM rolü oluşturmaktan daha uygundur?

Bir IAM kullanıcısı oluşturmak, AWS kaynaklarına doğrudan erişmesi gereken belirli bir kişi veya hizmet için kalıcı kimlik bilgileri sağlamak amacıyla uygundur. "Kuruluşun IAM gruplarına kişi eklemesi gerektiğinde" seçeneği, bireysel kullanıcılara AWS konsoluna veya programatik erişim sağlamak için IAM kullanıcılarının oluşturulup gruplara atanmasının tipik bir senaryosudur. Diğer seçenekler ise IAM rollerinin daha uygun olduğu durumları açıklar: Amazon EC2 üzerinde çalışan bir uygulamanın diğer AWS hizmetlerine erişmesi gerektiğinde: Bu, EC2 örneğine geçici izinler atamak için bir IAM rolü kullanmanın klasik bir örneğidir. AWS'ye istek gönderen bir mobil uygulama oluşturulurken: Bu tür senaryolarda genellikle federasyon veya geçici kimlik bilgileri için roller kullanılır. Kullanıcılar kurumsal dizin tarafından kimliği doğrulanmışsa ve ikinci bir oturum açma işlemi olmadan oturum açmaları gerekiyorsa: Bu, federasyon ve SAML gibi mekanizmalarla IAM rollerinin kullanıldığı bir senaryodur.