Dale a la función un rol ajustado

Eres desarrollador backend en el equipo de informes, y una compañera está a punto de desplegar una función Lambda llamada report-generator. Cada mañana lee un objeto del bucket de informes y escribe sus propias líneas de log, y todavía no tiene identidad propia. Casi nada de lo que construyes se ejecuta con tu identidad personal, así que antes de que esa función pueda llamar a AWS necesita un rol de ejecución.

Con AmazonS3ReadOnlyAccess adjunta, si mañana se comprometiera report-generator, ¿hasta dónde podría llegar como máximo?