Presque rien ne s'exécute avec vos propres droits

Un déploiement a échoué cette nuit et le rapport planifié n'a jamais tourné. Vous devez expliquer quatre appels, et dans le canal, le réflexe est déjà « vérifiez si vous avez l'autorisation ».

Ouvrez l'inspecteur Principal et sélectionnez chaque appel à tour de rôle. Lisez bien les deux zones à chaque fois : qui a déclenché le travail, et quelle identité AWS a réellement évaluée. La ligne sur laquelle il faut ralentir est celle qui précise d'où vient cette identité évaluée.

Un·e collègue lit les mêmes quatre appels et en déduit la règle suivante : lorsqu'un déploiement échoue, ne vérifiez jamais vos propres autorisations.

Laquelle de ces propositions corrige cette règle avec exactitude ?