Quanta ML souhaite créer une politique de moindre privilège pour un rôle d'application basée sur l'utilisation réelle de l'API au cours du dernier mois. Ils prévoient d'utiliser la génération de politiques IAM Access Analyzer. Quelles étapes doivent-ils suivre ? (Choisissez-en deux.)

La génération de politiques IAM Access Analyzer s'appuie sur les journaux CloudTrail pour analyser l'activité API et suggérer une politique de moindre privilège. Il est donc crucial de s'assurer que CloudTrail a bien enregistré les événements du rôle dans la période et les régions souhaitées. Une fois les données disponibles, Access Analyzer peut générer une politique basée sur l'activité réelle, que l'on peut ensuite attacher au rôle en tant que politique gérée par le client. Les autres options sont incorrectes car : Activer un analyseur au niveau de l'organisation et supprimer les résultats d'accès externes est pertinent pour l'analyse des accès externes aux ressources, pas pour la génération de politiques basées sur l'activité interne d'un rôle. AWS Config enregistre les modifications de configuration des ressources, pas les appels d'API individuels nécessaires à la génération de politiques. CloudTrail est le service approprié pour cela. IAM Access Advisor fournit des informations sur la dernière fois qu'un service a été accédé, mais ne génère pas de politiques basées sur l'activité détaillée des API.