解説

IAM Roles Anywhereは、オンプレミスサーバー・コンテナ・アプリケーションがX.509証明書を使用してIAMロールの一時的な認証情報を取得できるサービスです。会社のプライベートCA（またはACM Private CA）をTrust Anchorとして登録し、そのCAが発行した証明書を持つサーバーがSTSから短期認証情報（通常1時間）を取得します。 ①Trust Anchorに会社のCA証明書を登録 ②Profileを作成してIAMロールとマッピング ③各サーバーにX.509証明書を配布 ④AWS Signing Helperで一時認証情報を取得 これにより長期認証情報の保存が不要になり、既存PKIインフラをそのまま活用できます。 選択肢BのSecrets Managerを使う方法は、アクセスキー自体は長期認証情報であることに変わりなく、Secrets Manager APIへの初回アクセスに別の認証問題が発生するため根本解決にならない。 選択肢CのSystems Manager Hybrid Activationsはサーバー管理（パッチ適用・コマンド実行）のためのサービスであり、PKIインフラを活用した短期認証情報の取得とは目的が異なる。 選択肢DのDirect ConnectはネットワークレベルのAWS接続サービスであり、EC2インスタンスプロファイルをオンプレミスサーバーに付与する機能は存在しない。