올바른 자격 증명 전략 선택하기

Amazon SQS 큐에서 메시지를 읽고 DynamoDB 테이블에 항목을 쓰는 Lambda 함수를 배포하려고 합니다. 팀원이 IAM 사용자를 생성하고 장기 액세스 키를 발급한 뒤, 이를 함수의 환경 변수에 저장하여 AWS에 인증하는 방식을 제안했습니다. AWS 모범 사례를 따르는 가장 안전한 방법을 찾아야 합니다.

Lambda 함수는 AWS 자격 증명을 어떻게 받아야 할까요?