用同样的三个问题审视非人工调用方

这六个问题不仅适用于您的服务。本账户有四个调用方接入，其中没有一个是坐在键盘前的人，所以视频最后的三个问题才是要点：AWS 能核验的身份、与工作相匹配且不外扩的权限范围，以及它做过什么的可审计记录。

下方看板为每个调用方回答了这三个问题。每个单元格背后都有 90 天的 CloudTrail，因此"已授予 vs 实际使用"的计数也来自那里。请先横向读完每一行，再进行对比。

有一个调用方满足全部三项。其余三个各自只在一项上失败，而且这三种失败并不一样容易发现。

现在把这 90 天的 CloudTrail 摆在您面前。

谁的缺口在其中仍然是不可见的？