EC2上のアプリにアクセスキーを埋め込まず、AWSへの権限を安全に渡す仕組みは？

正解の理由：IAMロールをインスタンスプロファイル経由でEC2にアタッチすると、一時的な認証情報が自動で配布・更新されます。長期のアクセスキーをコードやAMIに埋め込む必要がなく、漏えいリスクを下げられます。