Välj rätt strategi för autentiseringsuppgifter

Du håller på att driftsätta en Lambda-funktion som behöver läsa meddelanden från en Amazon SQS-kö och skriva objekt till en DynamoDB-tabell. En kollega föreslår att skapa en IAM-användare, generera långlivade åtkomstnycklar och lagra dessa nycklar i funktionens miljövariabler så att den kan autentisera sig mot AWS. Du vill använda det säkraste tillvägagångssättet enligt AWS bästa praxis.

Hur ska Lambda-funktionen hämta sina AWS-autentiseringsuppgifter?