Каков наилучший способ предоставить AWS доступ к ресурсам для приложения, которого нет в AWS? Я знаю, что это можно сделать с помощью AWS пользователя и учетных данных (ключ доступа и секретный ключ) и роли IAM, но есть ли другой более ограниченный способ, и у нашего клиента не будет возможности войти в систему. Есть какие-нибудь мысли, ребята?