Zvol správnou strategii pro přihlašovací údaje

Nasazuješ Lambda funkci, která potřebuje číst zprávy z fronty Amazon SQS a zapisovat položky do tabulky DynamoDB. Kolega navrhuje vytvořit IAM uživatele, vygenerovat dlouhodobé přístupové klíče a uložit je do proměnných prostředí funkce, aby se mohla autentizovat vůči AWS. Ty ale chceš nejbezpečnější přístup odpovídající osvědčeným postupům AWS.

Jak by měla Lambda funkce získávat přihlašovací údaje AWS?