Подбор точных прав роли на основе её активности

Роли ReportsExportRole разрешено сорок два действия. В разделе «Политика на основе активности» трейл за девяносто дней показывает вызовы, которые она действительно совершила.

Переключите подсветку, чтобы увидеть, какие из разрешённых действий трейл зафиксировал, затем сгенерируйте политику с минимальными привилегиями и посмотрите, как охват сокращается с сорока двух до трёх.

IAM Access Analyzer выполняет такое же сравнение автоматически, но выдаёт заполнители ресурсов, которые нужно заполнить вручную, и вовсе не видит обращения к объектам S3.

Чего трейл не может вам сказать?