EC2インスタンス上で動作するアプリケーションが、DynamoDBテーブルにアクセスするための認証情報をハードコーディングせずに取得したいと考えています。セキュリティベストプラクティスに従った方法はどれですか。

WindowsファイルサーバーをFSx for Windows File Serverに移行しました。複数のアベイラビリティーゾーン（AZ）にまたがる高可用性構成をとっていますが、DFS（分散ファイルシステム）名前空間を使用して、ユーザーが単一のDNS名でアクセスできるようにしたいと考えています。FSx以外に必要なコンポーネントはどれですか。