फ़ंक्शन को सीमित (narrow) रोल दें

आप reports टीम में एक बैकएंड डेवलपर हैं, और आपका साथी report-generator नाम का एक Lambda फ़ंक्शन शिप करने वाला है। यह हर सुबह reports bucket से एक object पढ़ता है और अपनी log लाइनों को लिखता है, और इसकी अभी अपनी कोई identity नहीं है। आपका ज़्यादातर काम आपके व्यक्तिगत यूज़र के रूप में नहीं चलता, इसलिए AWS को कॉल करने से पहले इस फ़ंक्शन को एक execution role चाहिए।

यदि AmazonS3ReadOnlyAccess अटैच हो, और report-generator कल compromise हो जाए, तो वह अधिकतम कहाँ तक पहुँच सकता है?