적합한 자격 증명 전략 선택하기

여러분은 Amazon SQS 큐에서 메시지를 읽고 DynamoDB 테이블에 항목을 쓰는 Lambda 함수를 배포하려고 합니다. 팀원이 IAM 사용자를 만들고 장기 액세스 키를 생성한 뒤, 함수의 환경 변수에 저장해 AWS 인증에 사용하자고 제안합니다. 여러분은 AWS 모범 사례를 따르는 가장 안전한 방법을 원합니다.

Lambda 함수는 AWS 자격 증명을 어떻게 얻어야 할까요?