Dimensionează corect un rol pe baza activității sale

ReportsExportRole are permisiunea pentru patruzeci și două de acțiuni. În Policy from activity, jurnalul de nouăzeci de zile arată apelurile pe care le-a făcut efectiv.

Comută evidențierea pentru a vedea care dintre acțiunile acordate au fost folosite de jurnal, apoi generează politica cu privilegiu minim și urmărește cum aria de acoperire scade de la patruzeci și două la trei.

IAM Access Analyzer rulează aceeași comparație pentru tine, deși produce substituenți de resurse pe care trebuie să-i completezi tu și nu poate vedea deloc citirile de obiecte S3.

Care este singurul lucru pe care jurnalul nu ți-l poate spune?