解説

EC2インスタンスにIAMロールをアタッチすることで、一時的な認証情報が自動的にインスタンスメタデータ経由で提供され、アクセスキーをコードや設定ファイルに保存する必要がなくなります。 選択肢AのIAMユーザーを作成してアクセスキーを環境変数に設定する方法は漏洩リスクがあり非推奨です。 選択肢CのS3バケットポリシーで全ユーザーへのアクセスを許可する方法はセキュリティ上危険です。 選択肢DのAWS KMSで暗号化したアクセスキーをアプリケーションコードに含める方法は、コードリポジトリに認証情報を埋め込むことになり、復号ロジックごとコードが漏洩するリスクがあるため非推奨です。