Un nuevo ingeniero de despliegue utilizará plantillas de AWS CloudFormation para crear múltiples recursos de AWS. Un arquitecto de soluciones quiere que el ingeniero opere bajo el principio de privilegio mínimo. ¿Qué combinación de acciones debería tomar el arquitecto de soluciones? (Elija dos)

La opción correcta es crear un nuevo usuario de IAM para el ingeniero y añadirlo a un grupo con una política de IAM que permita solo acciones de CloudFormation. Esto adhiere al principio de privilegio mínimo al otorgar solo los permisos necesarios para la tarea. La otra opción correcta es crear un rol de IAM para que el ingeniero defina explícitamente los permisos específicos para el stack de CloudFormation y lance stacks usando ese rol. Esto también sigue el principio de privilegio mínimo, ya que el rol puede ser aún más granular, especificando permisos a nivel de recurso para los stacks. Usar credenciales de usuario root es una mala práctica de seguridad y viola el principio de privilegio mínimo. Asignar la política PowerUsers o AdministratorAccess otorga permisos excesivos que van más allá de lo necesario para operar con CloudFormation, lo que también viola el principio de privilegio mínimo.