Kies de juiste referentiestrategie

Je gaat een Lambda-functie deployen die berichten moet lezen uit een Amazon SQS-queue en items moet wegschrijven naar een DynamoDB-tabel. Een teamgenoot stelt voor om een IAM-gebruiker te maken, langlevende access keys te genereren en die keys in de omgevingsvariabelen van de functie op te slaan zodat deze zich bij AWS kan authenticeren. Jij wilt de veiligste aanpak die aansluit bij de best practices van AWS.

Hoe moet de Lambda-functie zijn AWS-referenties verkrijgen?