Ajuster un rôle selon sa propre activité

ReportsExportRole est autorisé à exécuter quarante-deux actions. Dans Politique à partir de l'activité, la piste des quatre-vingt-dix derniers jours montre les appels réellement effectués.

Activez le surlignage pour voir lesquelles des actions accordées ont été utilisées selon la piste, puis générez la politique du moindre privilège et observez la portée passer de quarante-deux à trois.

IAM Access Analyzer effectue la même comparaison pour vous, mais il émet des espaces réservés pour les ressources que vous devez remplir et ne peut pas voir du tout les lectures d'objets S3.

Quelle est la seule chose que la piste ne peut pas vous dire ?