Escolha a estratégia de credenciais certa

Você está implantando uma função Lambda que precisa ler mensagens de uma fila do Amazon SQS e gravar itens em uma tabela do DynamoDB. Uma pessoa do time sugere criar um usuário do IAM, gerar chaves de acesso de longa duração e armazenar essas chaves nas variáveis de ambiente da função para que ela possa se autenticar na AWS. Você quer a abordagem mais segura, alinhada às práticas recomendadas da AWS.

Como a função Lambda deve obter suas credenciais da AWS?