เลือกกลยุทธ์การจัดการ credential ที่เหมาะสม

สมมติว่ากำลังติดตั้ง Lambda function ที่ต้องอ่านข้อความจาก Amazon SQS queue และเขียนข้อมูลลงใน DynamoDB table เพื่อนร่วมทีมแนะนำให้สร้าง IAM user สร้าง access key ที่มีอายุยาวนาน แล้วเก็บ key เหล่านั้นไว้ใน environment variable ของ function เพื่อยืนยันตัวตนกับ AWS แต่คุณต้องการแนวทางที่ปลอดภัยที่สุดตามแนวปฏิบัติของ AWS

Lambda function ควรรับ AWS credentials อย่างไร?