ปรับขนาด role ให้เหมาะสมจากกิจกรรมจริงของมันเอง

ReportsExportRole ได้รับอนุญาตให้ทำการกระทำ 42 อย่าง ใน Policy from activity, trail ย้อนหลัง 90 วันแสดงการเรียกที่เกิดขึ้นจริง

สลับการไฮไลต์เพื่อดูว่าการกระทำใดในที่ได้รับอนุญาตถูกใช้งานจริงบ้างใน trail จากนั้นสร้างนโยบายแบบ least-privilege แล้วสังเกตว่าขอบเขตลดลงจาก 42 เหลือเพียง 3

IAM Access Analyzer ทำการเปรียบเทียบแบบเดียวกันนี้ให้โดยอัตโนมัติ แม้ว่าจะสร้างตัวยึดตำแหน่งทรัพยากร (placeholder) ให้คุณกรอกเอง และไม่สามารถมองเห็นการอ่านออบเจ็กต์ S3 ได้เลย

สิ่งเดียวที่ trail ไม่สามารถบอกคุณได้คืออะไร