Bir rolü kendi etkinliğine göre doğru boyutlandır

ReportsExportRole kırk iki eyleme izin veriyor. Etkinlikten ilke bölümünde, doksan günlük trail gerçekte yapılan çağrıları gösteriyor.

Vurgulamayı açıp kapatarak verilen eylemlerden hangilerinin trail tarafından kullanıldığını gör, sonra en az ayrıcalıklı politikayı üret ve kapsamanın kırk ikiden üçe nasıl düştüğünü izle.

IAM Access Analyzer senin için aynı karşılaştırmayı yapar; ancak kaynak yer tutucuları üretir, bunları sen doldurursun ve S3 nesne okumalarını hiç göremez.

Trail'in sana söyleyemeyeceği tek şey nedir?