Pilih strategi kredensial yang tepat

Anda sedang menerapkan fungsi Lambda yang perlu membaca pesan dari antrian Amazon SQS dan menulis item ke tabel DynamoDB. Seorang rekan menyarankan untuk membuat IAM user, menghasilkan access key berumur panjang, dan menyimpan key tersebut di variabel lingkungan fungsi agar dapat melakukan autentikasi ke AWS. Anda menginginkan pendekatan yang paling aman dan sesuai praktik terbaik AWS.

Bagaimana fungsi Lambda sebaiknya memperoleh kredensial AWS-nya?