Caso de uso: -

Tengo una interfaz que llama al servicio Amazon Transcribe. Estoy usando s3 como implementación, por lo que no puedo exponer las credenciales de Amazon (access_key y secret_key) en el front-end. Así que creé un punto final de back-end y quiero llamar al servicio Cognito para obtener credenciales temporales que puedo pasar al front-end (incluso si alguien obtiene las credenciales, será solo por un tiempo). Y luego estas credenciales deben pasarse al servicio Amazon Transcribe para convertir el discurso en texto.

La cosa es que soy nuevo en AWS y leer la documentación me está creando mucha confusión.

Mi primera pregunta es: ¿es posible obtener las credenciales temporales de Amazon Cognito que se pueden usar en el servicio de Amazon Transcribe? (Es posible, pero corríjame si me equivoco).

Segunda pregunta - ¿Cómo lo hago? ¿Puede proporcionar algunos pasos y recursos exactos que debo seguir?

Gracias por adelantado.