Підігнайте роль під її фактичну активність

ReportsExportRole має дозвіл на сорок дві дії. У «Policy from activity» трек за дев'яносто днів показує виклики, які справді виконувалися.

Увімкніть підсвічування, щоб побачити, які з наданих дій використано в трайлi, потім згенеруйте політику з мінімальними привілеями й подивіться, як охоплення падає з сорока двох до трьох.

IAM Access Analyzer виконує те саме порівняння за вас, хоча підставляє заповнювачі ресурсів, які ви маєте заповнити, і взагалі не бачить читання S3-об'єктів.

Чого саме trail не може вам повідомити?