ある企業が、EC2 インスタンス上でデータ処理アプリケーションを運用している。アプリケーションが使用する S3 バケット、DynamoDB テーブル、SQS キューへのアクセス権限を最小権限の原則に基づいて管理したい。新しいサービスが追加されるたびに権限の見直しも必要である。最も適切なアプローチはどれか。

1. A. アプリケーションのサービスごとに別々の EC2 インスタンスを立て、それぞれのインスタンスに最小権限の IAM ロールをアタッチする。
2. B. IAM ポリシーの代わりに S3 バケットポリシー、DynamoDB リソースポリシー、SQS キューポリシーをそれぞれ設定し、EC2 インスタンスの IAM ロールには権限を付与しない。
3. C. 各サービスへのアクセスに必要な権限のみを含む IAM ポリシーを作成し、EC2 インスタンスにアタッチする IAM ロールに付与する。AWS IAM Access Analyzer を使って定期的に未使用の権限を特定し、ポリシーを最適化する。
4. D. EC2 インスタンスにアドミニストレーター権限の IAM ロールをアタッチし、アプリケーション自身が必要なリソースにアクセスできるようにする。