มอบบทบาทที่จำกัดสิทธิ์ให้กับฟังก์ชัน

คุณเป็นนักพัฒนา backend อยู่ในทีม reports และเพื่อนร่วมทีมกำลังจะปล่อยใช้งานฟังก์ชัน Lambda ชื่อ report-generator ฟังก์ชันนี้อ่านอ็อบเจ็กต์หนึ่งรายการจากบัคเก็ต reports ทุกเช้า และเขียนบันทึกล็อกของตัวเอง โดยยังไม่มีตัวตนเป็นของตัวเอง สิ่งที่คุณสร้างแทบทั้งหมดไม่ได้ทำงานในฐานะตัวคุณเองโดยตรง ดังนั้นก่อนที่ฟังก์ชันนี้จะเรียกใช้ AWS ได้ จำเป็นต้องมีบทบาทการทำงาน (execution role)

หากแนบ AmazonS3ReadOnlyAccess ไว้ และ report-generator ถูกเจาะระบบในวันพรุ่งนี้ สิ่งที่มันเข้าถึงได้มากที่สุดคืออะไร