~/questoes/devops
IAM (Identity and Access Management) é o serviço da AWS responsável por gerenciar permissões granulares, determinando exatamente quem pode acessar cada recurso e o que cada pessoa ou serviço pode fazer. É como um sistema de chaves e cadeados digital que controla o acesso à sua infraestrutura em nuvem.
A alternativa A está correta porque IAM permite criar usuários individuais, agrupá-los em grupos de trabalho e definir funções (roles) com permissões muito específicas. Você controla exatamente quais ações cada usuário ou serviço pode realizar em quais recursos, seguindo o princípio de menor privilégio.
IAM é um serviço de gerenciamento de identidades e permissões. Você cria usuários, grupos e funções, atribuindo permissões granulares que determinam exatamente o que cada um pode fazer. Por exemplo, um desenvolvedor pode ter acesso apenas ao S3, enquanto um administrador tem acesso a todos os serviços.
Monitoramento e rastreamento de ações é responsabilidade do CloudTrail e CloudWatch, não do IAM. Enquanto IAM controla quem pode fazer algo, esses serviços registram o que foi feito e quando.
Criptografia de dados é função de serviços como KMS (Key Management Service) e AWS Secrets Manager, não do IAM. O IAM cuida de permissões, não de criptografia dos dados em si.
Armazenar credenciais é responsabilidade do AWS Secrets Manager ou Parameter Store, não do IAM. O IAM gerencia permissões e controle de acesso, não funciona como banco de dados de senhas.