解説

IAMロールをEC2にアタッチすると、インスタンスメタデータサービス経由で一時的な認証情報が自動的に取得・更新されます。長期的なアクセスキーを扱う必要がなく、最もセキュアで運用負荷も低い方法です。 選択肢Aの「IAMユーザーのアクセスキーを環境変数に設定」はアクセスキーの管理と長期的な保管が必要であり不適切です。 選択肢Cの「S3バケットポリシーでEC2のIPアドレスを許可」はIPベースの許可はNATなど経路変更で破綻します。 選択肢Dの「EC2インスタンス上にAWS CLIの認証情報ファイルを配置」は認証情報ファイルはローテーション管理が必要です。