ある企業が、EC2 インスタンス上で動作するアプリケーションから Amazon S3 バケットにアクセスする必要がある。セキュリティチームは、アクセスキーやシークレットキーをアプリケーションコードや設定ファイルに埋め込むことを禁止している。最小限の運用負荷で安全に S3 へのアクセスを許可する最も適切な方法はどれか。

1. A. S3 バケットを一時的にパブリックアクセスに設定し、処理完了後に元に戻す。
2. B. EC2 インスタンスに IAM ロールをアタッチし、S3 へのアクセス権限をロールのポリシーに付与する。
3. C. 専用の IAM ユーザーを作成してアクセスキーを発行し、EC2 インスタンスの環境変数に設定する。
4. D. S3 バケットポリシーで EC2 インスタンスのパブリック IP アドレスを許可リストに追加する。