Выберите правильную стратегию управления учётными данными

Вы разворачиваете функцию Lambda, которой необходимо читать сообщения из очереди Amazon SQS и записывать элементы в таблицу DynamoDB. Коллега предлагает создать пользователя IAM, сгенерировать долгосрочные ключи доступа и сохранить их в переменных среды функции для аутентификации в AWS. Вы хотите выбрать наиболее безопасный подход, соответствующий рекомендациям AWS.

Как функция Lambda должна получать учётные данные AWS?