IAM para aplicaciones: roles de ejecución, perfiles de instancia, roles de tarea de ECS, políticas de mínimo privilegio, evaluación de políticas (gana la denegación explícita)

Las aplicaciones necesitan permisos igual que las personas, y AWS Identity and Access Management (IAM) los proporciona mediante roles. Un rol es una identidad con políticas de permisos pero sin contraseña ni claves de acceso de larga duración; quien tiene permitido asumirlo obtiene credenciales temporales de AWS Security Token Service (STS). Darle un rol a tu código, en lugar de incrustar las claves de acceso de un usuario de IAM, es el patrón que el examen espera siempre.