Cómo Garantizar un Acceso Seguro a DynamoDB desde una Instancia EC2 en Producción

Pregunta

Una instancia EC2 aloja una aplicación basada en Java que accede a una tabla de DynamoDB.

Esta instancia de EC2 actualmente está sirviendo a usuarios de producción.

¿Cuál sería una forma segura para que la instancia EC2 acceda a la tabla de DynamoDB?

Respuestas

A. Use roles de IAM con permisos para interactuar con DynamoDB y asígnelos a la instancia EC2.

B. Use claves KMS con los permisos adecuados para interactuar con DynamoDB y asignarlo a la instancia EC2.

C. Usar claves de acceso de IAM con los permisos adecuados para interactuar con DynamoDB y asignarlo a la instancia EC2.

D. Usar grupos de acceso de IAM con los permisos adecuados para interactuar con DynamoDB y asignarlo a la instancia EC2.

Respuesta Correcta

A.BCD

Respuesta correcta - A.

Asigne siempre un rol a la instancia EC2 para garantizar un acceso seguro a los recursos de AWS desde las instancias EC2.

Para obtener más información sobre las funciones de IAM, consulte la siguiente URL:

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html

Un rol de IAM es similar a un usuario; es una identidad de AWS con políticas de permisos que determinan lo que la identidad puede y no puede hacer en AWS.

Sin embargo, en lugar de asociarse únicamente con una persona, se pretende que un rol sea asumido por cualquier persona que lo necesite.

Además, un rol de IAM no tiene credenciales estándar a largo plazo (contraseña o claves de acceso) asociadas.

En cambio, si un usuario asume un rol, las credenciales de seguridad temporales se crean dinámicamente y se proporcionan al usuario.

Puede utilizar roles para delegar el acceso a usuarios, aplicaciones o servicios que normalmente no tienen acceso a sus recursos de AWS.

Nota:

Puede adjuntar el rol de IAM a la instancia EC2 existente.

Para saber más, por favor visite la siguiente URL:

https://aws.amazon.com/about-aws/whats-new/2017/02/new-attach-an-iam-role-to-your-existing-amazon-ec2-instance/