Wybierz właściwą strategię poświadczeń

Wdrażasz funkcję Lambda, która musi odczytywać wiadomości z kolejki Amazon SQS i zapisywać elementy w tabeli DynamoDB. Kolega proponuje, żeby utworzyć użytkownika IAM, wygenerować długotrwałe klucze dostępu i zapisać je w zmiennych środowiskowych funkcji, tak aby mogła się uwierzytelniać w AWS. Zależy ci na jak najbezpieczniejszym podejściu zgodnym z najlepszymi praktykami AWS.

Jak funkcja Lambda powinna uzyskiwać poświadczenia AWS?