Elige la estrategia de credenciales adecuada

Vas a desplegar una función Lambda que necesita leer mensajes de una cola de Amazon SQS y escribir elementos en una tabla de DynamoDB. Un compañero sugiere crear un usuario de IAM, generar claves de acceso de larga duración y guardarlas en las variables de entorno de la función para que pueda autenticarse en AWS. Buscas el enfoque más seguro que siga las prácticas recomendadas de AWS.

¿Cómo debería obtener la función Lambda sus credenciales de AWS?