Un ingeniero de seguridad está reemplazando políticas de IAM administradas por AWS amplias adjuntas a un rol de IAM utilizado por un script que se ejecuta con la AWS CLI. El rol actual tiene AmazonEC2FullAccess, AmazonDynamoDBFullAccess y AmazonVPCFullAccess. El ingeniero debe crear una política de mínimo privilegio de la manera más eficiente operativamente. ¿Qué debe hacer el ingeniero?

La opción correcta es la más eficiente operativamente porque aprovecha IAM Access Analyzer para generar una política de mínimo privilegio basada en el uso real del script. Al ejecutar el script con las políticas existentes y CloudTrail habilitado, Access Analyzer puede analizar los eventos de acceso y crear una política precisa. La segunda opción es incorrecta porque IAM Access Analyzer no tiene una función de "Role Policy Generator" que se adjunte a un rol. Su función es analizar el acceso externo o generar políticas basadas en el uso de CloudTrail. La tercera opción es incorrecta porque crear un analizador de cuentas y una regla de archivo en IAM Access Analyzer se utiliza para identificar recursos compartidos externamente, no para generar políticas de mínimo privilegio basadas en la actividad de un rol. La cuarta opción es ineficiente y propensa a errores. Eliminar las políticas y añadir permisos iterativamente es un proceso manual, lento y que puede dejar el script inoperable durante el proceso, además de ser difícil de escalar.