解説

IAM Roles Anywhereは、AWSの外部（オンプレミス、他クラウド等）で動作するワークロードがX.509証明書を使ってIAMロールの一時クレデンシャルを取得できるサービス。社内プライベートCAをトラストアンカーとして登録することで既存証明書をそのまま活用でき、AWSが提供するCredential Helperツールを使えばコード変更も最小限で長期クレデンシャルを完全廃止できる。 選択肢AのSystems Manager Hybrid ActivationsはオンプレミスサーバーをSSM管理下に置くサービスであり、AWS APIへの一時クレデンシャル発行が主目的ではなく、用途が異なる。 選択肢CのEC2プロキシ経由では長期クレデンシャルは不要にできるが、プロキシEC2の管理コストと単一障害点が増加し、直接的な解決策ではない。 選択肢DのOIDCフェデレーションはGitHub ActionsなどOIDCトークンを標準発行できる環境向けであり、通常のJenkinsからOIDCトークンを発行するには別途IdPの構築が必要で複雑になる。