역할의 실제 활동을 기반으로 권한 최적화하기

ReportsExportRole에는 마흔두 개의 작업이 허용되어 있습니다. Policy from activity에서 90일간의 트레일을 확인하면 실제로 호출된 작업을 볼 수 있습니다.

하이라이트를 켜고 꺼서 부여된 작업 중 트레일에서 실제로 사용된 것이 무엇인지 확인한 다음, 최소 권한 정책을 생성해 범위가 마흔두 개에서 세 개로 줄어드는 것을 확인해 보세요.

IAM Access Analyzer도 동일한 비교를 수행해 주지만, 직접 채워야 하는 리소스 자리표시자를 출력하며 S3 객체 읽기는 전혀 확인하지 못합니다.

트레일이 알려줄 수 없는 단 한 가지는 무엇일까요?