Quanta ML quiere crear una política de privilegios mínimos para un rol de aplicación basándose en el uso real de la API durante el último mes. Planean usar la generación de políticas de IAM Access Analyzer. ¿Qué pasos deben seguir? (Elija dos).

Para generar una política de privilegios mínimos basada en el uso real de la API con IAM Access Analyzer, es crucial que CloudTrail haya registrado la actividad del rol durante el período y en las regiones relevantes. Access Analyzer utiliza los registros de CloudTrail para identificar las acciones de la API realizadas por el rol. Una vez que se verifica la disponibilidad de los datos de CloudTrail, se puede usar IAM Access Analyzer para generar la política. Esta política generada, que es una política administrada por el cliente, se adjunta luego al rol, aplicando el principio de privilegios mínimos. Las otras opciones son incorrectas porque: Habilitar un analizador a nivel de organización y suprimir hallazgos no es un paso directo para la generación de políticas basada en el uso. AWS Config no se utiliza para registrar llamadas a la API para la generación de políticas de Access Analyzer; CloudTrail es el servicio correcto. IAM Access Advisor muestra la información del último acceso, pero no genera automáticamente una política de privilegios mínimos basada en el uso real de la API de la misma manera que Access Analyzer.