一家顧問公司需要臨時存取某公司的正式 AWS 帳戶以進行安全性稽核。多位顧問將需要存取權限。該顧問公司擁有自己的 AWS 帳戶。該公司強制所有存取都必須使用 MFA，並禁止長期憑證。哪種解決方案符合這些要求？

正確答案是：在該公司的正式帳戶中建立一個 IAM role，其信任策略要求 MFA 並將顧問公司的 AWS 帳戶指定為 principal。將信任策略附加到該 role。 此解決方案符合所有要求。在公司正式帳戶中建立一個 IAM 角色，並設定其信任策略，允許顧問公司的 AWS 帳戶擔任此角色。信任策略中包含 MFA 要求，確保所有存取都必須使用 MFA。顧問公司的顧問可以從他們自己的 AWS 帳戶擔任此角色，從而獲得臨時憑證，避免了長期憑證的使用。 其他選項不符合要求： 為每位顧問建立 IAM 使用者和群組：這會為外部顧問在公司帳戶中建立長期憑證，違反了禁止長期憑證的要求。 設定 Amazon Cognito：雖然 Cognito 可以處理身分驗證和 MFA，但它通常用於應用程式使用者，而不是跨帳戶的 AWS 資源存取，且設定會更複雜。 在顧問公司的 AWS 帳戶中建立 IAM 角色：這無法讓顧問從他們自己的帳戶存取公司的正式帳戶，因為角色必須在被存取的帳戶中建立。