Quanta ML möchte eine Least-Privilege-Richtlinie für eine Anwendungsrolle erstellen, die auf der tatsächlichen API-Nutzung des letzten Monats basiert. Sie planen, die Richtliniengenerierung von IAM Access Analyzer zu verwenden. Welche Schritte sollten sie unternehmen? (Wählen Sie zwei.)

Die Richtliniengenerierung von IAM Access Analyzer nutzt CloudTrail-Ereignisse, um die tatsächliche API-Nutzung zu analysieren und eine Least-Privilege-Richtlinie zu erstellen. Daher ist es entscheidend, sicherzustellen, dass CloudTrail die relevanten Aktivitäten für den gewünschten Zeitraum und die Regionen protokolliert hat. Anschließend verwenden Sie IAM Access Analyzer, um die Richtlinie zu generieren und diese als kundenverwaltete Richtlinie an die Rolle anzuhängen. Das Aktivieren eines Analyzers auf Organisationsebene und das Unterdrücken externer Zugriffsfunde ist für die Richtliniengenerierung nicht relevant, da dies die Analyse von externen Zugriffen betrifft, nicht die Erstellung von Least-Privilege-Richtlinien basierend auf der API-Nutzung. AWS Config erfasst Konfigurationsänderungen, nicht API-Aufrufe für die Richtliniengenerierung. IAM Access Advisor zeigt die zuletzt aufgerufenen Dienste an, generiert jedoch keine detaillierte Richtlinie basierend auf der API-Nutzung.