Atribuie funcției un rol restrâns

Ești dezvoltator backend în echipa de rapoarte, iar un coleg este pe cale să lanseze o funcție Lambda numită report-generator. Aceasta citește un obiect din bucket-ul de rapoarte în fiecare dimineață și scrie propriile linii de jurnal, dar deocamdată nu are nicio identitate proprie. Aproape nimic din ce construiești rulează chiar sub identitatea ta, așa că, înainte ca funcția să poată apela AWS, are nevoie de un rol de execuție.

Cu AmazonS3ReadOnlyAccess atașată, dacă report-generator ar fi compromisă mâine, până unde ar putea ajunge, cel mult?