Um engenheiro de segurança está substituindo políticas IAM gerenciadas pela AWS amplas anexadas a uma função IAM usada por um script que é executado com a AWS CLI. A função atual tem AmazonEC2FullAccess, AmazonDynamoDBFullAccess e AmazonVPCFullAccess. O engenheiro deve criar uma política de privilégio mínimo da maneira mais eficiente operacionalmente. O que o engenheiro deve fazer?

A opção correta descreve o uso do IAM Access Analyzer para gerar políticas de privilégio mínimo com base na atividade real registrada no CloudTrail. Ao executar o script com as políticas existentes e amplas, o CloudTrail registra todas as chamadas de API feitas. Em seguida, o IAM Access Analyzer pode analisar esses logs para criar uma política restrita que inclua apenas as permissões realmente utilizadas, sendo a maneira mais eficiente operacionalmente para alcançar o privilégio mínimo. A segunda opção está incorreta porque o IAM Access Analyzer não tem um "Role Policy Generator" que é anexado a uma função para gerar políticas dinamicamente durante a execução. Ele analisa logs ou políticas existentes. A terceira opção está incorreta porque criar um analisador de conta e uma regra de arquivo no IAM Access Analyzer é para identificar acesso externo a recursos, não para gerar políticas de privilégio mínimo para uma função interna. A quarta opção é ineficiente. Remover as políticas e adicionar permissões iterativamente com base em falhas de autorização é um processo manual, demorado e propenso a erros, especialmente para scripts complexos.