किसी रोल को उसकी अपनी गतिविधि के अनुसार सही आकार दें

ReportsExportRole को बयालीस एक्शन की अनुमति है। Policy from activity में, नब्बे दिनों की ट्रेल वे कॉल दिखाती है जो वास्तव में की गईं।

हाइलाइट टॉगल करें ताकि देखें कि दिए गए एक्शनों में से किन-किन का ट्रेल ने इस्तेमाल किया, फिर least-privilege पॉलिसी जनरेट करें और देखें कि पहुँच बयालीस से घटकर तीन पर आ जाती है।

IAM Access Analyzer आपके लिए यही तुलना चलाता है, हालाँकि यह रिसोर्स placeholders निकालता है जिन्हें आपको भरना होता है और यह S3 ऑब्जेक्ट reads बिल्कुल नहीं देख पाता।

वह एक चीज़ क्या है जो ट्रेल आपको नहीं बता सकती?