Hầu như không thứ gì chạy dưới danh nghĩa chính bạn

Một lần deploy đã thất bại đêm qua và báo cáo theo lịch không chạy. Bạn có bốn lời gọi cần kiểm tra, và phản xạ trong kênh đã là "kiểm tra xem bạn có quyền không".

Mở Principal inspector và lần lượt chọn từng lời gọi. Mỗi lần hãy đọc cả hai vùng: ai khởi động công việc, và danh tính nào AWS thực sự đánh giá. Dòng đáng để bạn chậm lại là dòng cho biết danh tính được đánh giá đó đến từ đâu.

Một đồng đội đọc cùng bốn lời gọi và ghi lại quy tắc: khi deploy thất bại, đừng bao giờ kiểm tra quyền của chính bạn.

Điều chỉnh nào dưới đây là chính xác?