Um desenvolvedor usa chaves SSH para acessar o AWS CodeCommit. As chaves SSH estão associadas a um usuário que atualmente possui um determinado conjunto de permissões. O desenvolvedor precisa permitir que esse usuário crie e exclua branches. Quais permissões IAM específicas devem ser adicionadas para seguir o princípio do menor privilégio?

A opção correta é "codecommit:CreateBranch" e "codecommit:DeleteBranch" porque essas são as permissões exatas e mínimas necessárias para criar e excluir branches no AWS CodeCommit, seguindo o princípio do menor privilégio. "codecommit:Put" e "codecommit:Update" são muito amplas e concederiam permissões desnecessárias para outras ações de "Put" ou "Update" no CodeCommit, violando o princípio do menor privilégio. "codecommit:" concederia acesso total a todas as ações do CodeCommit, o que é um risco de segurança significativo e uma violação direta do princípio do menor privilégio.