Una empresa mostrará métricas de aplicaciones en un panel de Amazon CloudWatch. El gerente de producto necesita acceso periódico, pero no tiene una cuenta de AWS. Siguiendo el principio de privilegio mínimo, ¿cómo debe un arquitecto de soluciones proporcionar acceso?

La opción correcta es compartir el panel desde la consola de CloudWatch. Esta característica permite compartir un panel de CloudWatch con usuarios externos a la cuenta de AWS, proporcionando acceso de solo lectura sin necesidad de credenciales de AWS. Se alinea con el principio de privilegio mínimo al no requerir la creación de un usuario de IAM ni la exposición de credenciales. Crear un usuario de IAM para el gerente de producto o para los empleados de la empresa, y compartir credenciales, viola el principio de privilegio mínimo y la seguridad, ya que otorga acceso directo a la consola de AWS a alguien que no lo necesita y expone credenciales. Implementar un servidor bastión es una solución excesivamente compleja y costosa para una tarea sencilla de visualización de paneles, además de introducir puntos de falla y complejidad innecesaria.