一家公司将在 Amazon CloudWatch 控制面板上显示应用程序指标。产品经理需要定期访问，但没有 AWS 账户。遵循最小权限原则，解决方案架构师应如何提供访问权限？

正确答案是“从 CloudWatch 控制台共享控制面板：输入产品经理的电子邮件地址，完成共享步骤，并将可共享链接提供给产品经理。” 这是因为 CloudWatch 仪表板支持公共共享功能，允许没有 AWS 账户的用户通过一个安全、可共享的链接查看仪表板。这种方法遵循最小权限原则，因为产品经理只能查看仪表板，而无法访问 AWS 账户的任何其他部分。 选项“专门为产品经理创建一个 IAM 用户...”不正确，因为它违反了最小权限原则。产品经理不需要 AWS 账户的登录凭证，也不应拥有 IAM 用户。 选项“为公司员工创建一个 IAM 用户...”同样不正确，因为它也违反了最小权限原则，且产品经理不需要 IAM 用户。 选项“在公共子网中部署一个堡垒机...”过于复杂且不必要。部署和维护堡垒机增加了运维开销和安全风险，而 CloudWatch 仪表板的共享功能提供了更简单、更安全的解决方案。