Tối ưu kích thước quyền của vai trò dựa trên chính hoạt động của nó

ReportsExportRole được cho phép bốn mươi hai hành động. Trong Policy from activity, trail chín mươi ngày hiển thị các lệnh gọi mà nó thực sự đã thực hiện.

Bật/tắt phần tô sáng để xem trail đã dùng những hành động nào trong số các hành động được cấp, rồi tạo policy tối thiểu đặc quyền và xem phạm vi giảm từ bốn mươi hai xuống còn ba.

IAM Access Analyzer cũng chạy so sánh này cho bạn, dù nó đưa ra các placeholder tài nguyên để bạn tự điền và hoàn toàn không nhìn thấy các lượt đọc đối tượng S3.

Điều duy nhất mà trail không thể cho bạn biết là gì?