適切な認証情報戦略を選びましょう

Amazon SQS キューからメッセージを読み取り、DynamoDB テーブルにアイテムを書き込む Lambda 関数をデプロイしようとしています。チームメンバーから、IAM ユーザーを作成して長期的なアクセスキーを生成し、そのキーを関数の環境変数に保存して AWS に認証する方法を提案されました。あなたは、AWS の推奨される手法に従った最もセキュアなアプローチを採用したいと考えています。

Lambda 関数が AWS の認証情報を取得するには、どの方法が適切でしょうか？