Questão 7 — Simulado AWS Certified Cloud Practitioner (CLF-C02) | Questões Atualizadas

Explicação: Compreendendo as funções do IAM: as funções do IAM (gerenciamento de identidade e acesso) na AWS são projetadas para delegar permissões de acesso sem compartilhar credenciais de segurança de longo prazo. Isso significa que aplicativos e serviços podem usar credenciais de segurança temporárias, o que aumenta a segurança. Por que as funções IAM são práticas recomendadas: Princípio do menor privilégio: ao usar funções IAM, você pode garantir que os aplicativos tenham apenas as permissões mínimas necessárias para funcionar, reduzindo o risco de acesso não autorizado. Credenciais temporárias: as funções fornecem credenciais de segurança temporárias, que reduzem o risco se forem comprometidas em comparação com chaves de acesso de longo prazo. Rotação automatizada: as credenciais temporárias expiram e são rotacionadas automaticamente, o que significa que você não precisa gerenciar a rotação manualmente. Como implementar funções do IAM: Crie uma função do IAM: No Console de gerenciamento da AWS, navegue até o IAM e crie uma nova função. Escolha o tipo de entidade confiável (por exemplo, EC2, Lambda). Anexar políticas: Anexe as políticas necessárias à função que definem as permissões para acessar o bucket S3. Atribuir função ao serviço: anexe a função IAM às suas instâncias EC2, funções Lambda ou outros serviços da AWS que precisam acessar o bucket S3. Use AWS SDKs: ao acessar o S3 do seu aplicativo, use os AWS SDKs para assumir automaticamente a função do IAM e obter credenciais temporárias. : Funções IAM do AWS Identity and Access Management (IAM)