Uma empresa exibirá métricas de aplicativos em um painel do Amazon CloudWatch. O gerente de produto precisa de acesso periódico, mas não tem uma conta AWS. Seguindo o princípio do privilégio mínimo, como um arquiteto de soluções deve fornecer acesso?

Compartilhar o painel do CloudWatch diretamente é a solução mais alinhada ao princípio do privilégio mínimo e à necessidade de acesso periódico de um usuário externo sem conta AWS. O CloudWatch permite o compartilhamento seguro de painéis por e-mail, gerando um link de acesso temporário e somente leitura, sem exigir credenciais AWS ou a criação de usuários. Criar um usuário IAM para o gerente de produto (opções B e C) é inadequado, pois ele não possui uma conta AWS e não deve ter credenciais de acesso ao ambiente AWS da empresa. Além disso, compartilhar credenciais IAM viola as melhores práticas de segurança. A opção D, implantar um servidor bastion, é excessivamente complexa, cara e não se aplica ao caso de uso de visualização de painéis, introduzindo pontos de falha e complexidade desnecessários.