Přizpůsob roli na míru podle její vlastní aktivity

Roli ReportsExportRole je povoleno čtyřicet dva akcí. V nástroji Policy from activity ukazuje devadesátidenní trail, které volání skutečně proběhly.

Přepni zvýraznění a zjisti, které z povolených akcí trail skutečně zaznamenal, pak vygeneruj politiku s nejnižšími oprávněními a sleduj, jak se rozsah zmenší ze čtyřiceti dvou na pouhé tři.

IAM Access Analyzer provádí stejné porovnání za tebe, ovšem generuje zástupné symboly pro zdroje, které si doplníš, a čtení objektů S3 vůbec nevidí.

Co je ta jedna věc, kterou ti trail nedokáže říct?