ある企業が、Amazon ECS（Fargate）上で複数のマイクロサービスを運用している。各マイクロサービスはそれぞれ異なる AWS リソース（S3、DynamoDB、SQS 等）にアクセスする。最小権限の原則に従い、各マイクロサービスに必要最小限の権限のみを付与したい。また、権限の設定はインフラストラクチャーコード（IaC）で管理したい。最も適切なアプローチはどれか。

1. A. ECS クラスター全体に 1 つの IAM ロール（ECS タスクロール）を設定し、すべてのマイクロサービスが使用するリソースへの権限をすべて含める。
2. B. 各マイクロサービスの ECS タスク定義ごとに個別のタスクロール（Task Role）を作成し、そのサービスが必要とするリソースへの権限のみを付与する。CloudFormation または CDK で各タスクロールを定義して IaC 管理する。
3. C. すべてのマイクロサービスを同一の EC2 インスタンス上に配置し、インスタンスロールで権限を一元管理する。
4. D. ECS タスクのネットワークモードを host に設定し、EC2 インスタンスのメタデータサービスから認証情報を取得する。