Anpassa en rolls storlek efter dess egen aktivitet

ReportsExportRole har behörighet till fyrtiotvå åtgärder. I Policy from activity visar loggen för nittio dagar vilka anrop rollen faktiskt gjorde.

Växla markeringen för att se vilka av de beviljade åtgärderna loggen visar användning av, generera sedan policyn med minsta möjliga behörighet och se omfånget minska från fyrtiotvå till tre.

IAM Access Analyzer gör samma jämförelse åt dig, men den genererar resursplatshållare som du själv fyller i och kan inte se S3-objektläsningar alls.

Vad är den enda sak loggen inte kan berätta för dig?