Se uma política do IAM gerenciada pela AWS não fornece as permissões necessárias para os usuários, qual é a maneira apropriada de corrigir isso?

Quando uma política gerenciada pela AWS não atende às necessidades específicas de permissões, a maneira correta de ajustar é criar uma política do IAM personalizada. Isso permite definir exatamente as ações e recursos que os usuários podem acessar, complementando ou substituindo as permissões existentes. Habilitar o AWS Shield Advanced é um serviço de proteção DDoS e não afeta as permissões do IAM. Implantar uma regra gerenciada de WAF de terceiros do AWS Marketplace é para segurança de aplicações web e não para gerenciamento de permissões de usuários. Usar o AWS Key Management Service (AWS KMS) para gerar uma chave gerenciada pelo cliente é para criptografia e não para controle de acesso de usuários.