開發人員必須使用 MFA 才能存取位於不同 AWS 帳戶中的 S3 儲存貯體資料。為了符合此要求，應使用 MFA 資訊呼叫哪個 AWS STS API 操作？

當需要使用 MFA 才能存取位於不同 AWS 帳戶中的 S3 儲存貯體資料時，應使用 AssumeRole API 操作。AssumeRole 允許您使用現有的 IAM 使用者或角色憑證來取得臨時的安全憑證，並可選擇性地要求 MFA 驗證。透過在呼叫中包含 MFA 資訊，您可以確保只有經過 MFA 驗證的使用者才能擔任該角色並存取 S3 儲存貯體。 AssumeRoleWithWebIdentity 用於透過 OIDC 身份提供者（例如 Google、Facebook 或 Amazon）進行聯合身份驗證。GetFederationToken 則是用於為 IAM 使用者產生臨時憑證，但它不支援跨帳戶存取或直接要求 MFA。AssumeRoleWithSAML 專用於透過 SAML 2.0 身份提供者進行聯合身份驗證。