Fonksiyona dar kapsamlı bir rol ver

Raporlar ekibinde bir backend geliştiricisin ve bir ekip arkadaşın report-generator adlı bir Lambda fonksiyonunu yayımlamak üzere. Bu fonksiyon her sabah raporlar bucket'ından bir nesne okuyor ve kendi günlük satırlarını yazıyor; henüz kendine ait bir kimliği yok. Geliştirdiklerinin neredeyse hiçbiri senin kimliğinle çalışmaz, bu yüzden fonksiyon AWS'yi çağırmadan önce bir yürütme rolüne ihtiyaç duyar.

AmazonS3ReadOnlyAccess ekliyken, report-generator yarın ele geçirilse en fazla nereye ulaşabilir?