Scegli la strategia di credenziali giusta

Stai distribuendo una funzione Lambda che deve leggere messaggi da una coda Amazon SQS e scrivere elementi in una tabella DynamoDB. Un collega suggerisce di creare un utente IAM, generare chiavi di accesso a lunga durata e salvarle nelle variabili d'ambiente della funzione per autenticarsi ad AWS. Tu vuoi l'approccio più sicuro che segua le best practice AWS.

Come dovrebbe ottenere le credenziali AWS la funzione Lambda?