Doğru kimlik bilgisi stratejisini seç

Amazon SQS kuyruğundan mesaj okuması ve bir DynamoDB tablosuna öğe yazması gereken bir Lambda fonksiyonu dağıtıyorsun. Bir ekip arkadaşın bir IAM kullanıcısı oluşturmayı, uzun ömürlü erişim anahtarları üretmeyi ve bu anahtarları fonksiyonun ortam değişkenlerinde saklamayı öneriyor; böylece AWS'e kimlik doğrulayabilir. Sen AWS en iyi uygulamalarına uyan en güvenli yaklaşımı istiyorsun.

Lambda fonksiyonu AWS kimlik bilgilerini nasıl edinmeli?