Оберіть правильну стратегію облікових даних

Ви розгортаєте функцію Lambda, якій потрібно читати повідомлення з черги Amazon SQS і записувати елементи до таблиці DynamoDB. Колега пропонує створити користувача IAM, згенерувати довгострокові ключі доступу та зберігати ці ключі в змінних середовища функції, щоб вона могла автентифікуватися в AWS. Ви хочете найнадійніший підхід, який відповідає найкращим практикам AWS.

Як функція Lambda має отримувати свої облікові дані AWS?