Dopasuj uprawnienia roli na podstawie jej własnej aktywności

Rola ReportsExportRole ma dostęp do czterdziestu dwóch akcji. W narzędziu Policy from activity dziewięćdziesięciodniowy dziennik pokazuje wywołania, które faktycznie wykonała.

Przełącz podświetlenie, żeby zobaczyć, które z przyznanych akcji dziennik faktycznie zarejestrował, a potem wygeneruj politykę najmniejszych uprawnień i zobacz, jak zakres spada z czterdziestu dwóch do trzech.

IAM Access Analyzer przeprowadza dokładnie takie samo porównanie, ale generuje tylko miejsca na zasoby, które musisz uzupełnić samodzielnie, i w ogóle nie widzi odczytów obiektów S3.

Czego dziennik nie jest w stanie ci powiedzieć?