Alege strategia potrivită pentru credențiale

Deployezi o funcție Lambda care trebuie să citească mesaje dintr-o coadă Amazon SQS și să scrie elemente într-un tabel DynamoDB. Un coleg îți sugerează să creezi un utilizator IAM, să generezi chei de acces cu durată lungă de viață și să le stochezi în variabilele de mediu ale funcției pentru autentificare în AWS. Tu vrei cea mai sigură abordare, care respectă bunele practici AWS.

Cum ar trebui să obțină funcția Lambda credențialele AWS?