У меня есть задача ECS, и я хотел бы иметь возможность отправлять электронную почту с помощью SES. Я планирую использовать библиотеку типа boto3 для Python.
Я мог бы создать пользователя IAM с парой ключ / секретный ключ доступа и вставить это в определение контейнера задач, но есть ли способ сделать это с помощью чистых политик или некоторого типа предположительной роли?
Я знаю, что boto3 требует либо env vars, либо файла конфигурации, поэтому я не уверен, как именно я это включу или возможно ли это. Просто пытаюсь узнать больше об архитектуре AWS IAM.