Рассматривая реализацию агента Cloudwatch для пользовательских метрик. Что является более безопасным способом роли IAM или именованного профиля в экземплярах EC2?