Presque rien ne s'exécute avec votre identité

Un déploiement a échoué hier soir et le rapport planifié ne s'est jamais exécuté. Vous devez expliquer quatre appels, et le réflexe sur le canal est déjà « vérifiez si vous avez la permission ».

Ouvrez l'inspecteur Principal et sélectionnez chaque appel à tour de rôle. Lisez bien les deux zones chaque fois : qui a mis le travail en marche, et quelle identité AWS a réellement évaluée. La ligne où il vaut la peine de ralentir est celle qui explique d'où vient cette identité évaluée.

Un collègue lit les mêmes quatre appels et consigne la règle suivante : quand un déploiement échoue, ne vérifiez jamais vos propres permissions.

Laquelle de ces affirmations corrige la règle avec justesse ?