Quanta ML vuole creare una policy con privilegi minimi per un ruolo applicativo basata sull'utilizzo effettivo delle API nell'ultimo mese. Intendono utilizzare la generazione di policy di IAM Access Analyzer. Quali passaggi dovrebbero seguire? (Scegliere due.)

Per generare una policy con privilegi minimi basata sull'utilizzo effettivo, è fondamentale che AWS CloudTrail abbia registrato le chiamate API del ruolo. IAM Access Analyzer si basa sui log di CloudTrail per analizzare l'attività e suggerire le autorizzazioni appropriate. Pertanto, il primo passo è assicurarsi che CloudTrail abbia catturato i dati necessari per il periodo di tempo e le regioni rilevanti. Successivamente, si utilizza IAM Access Analyzer per generare la policy, specificando il ruolo e l'intervallo di tempo desiderato. La policy risultante, che sarà una policy gestita dal cliente, può quindi essere allegata al ruolo. Le opzioni errate includono: Abilitare un analizzatore a livello di organizzazione e sopprimere i risultati di accesso esterno non è direttamente correlato alla generazione di policy basate sull'utilizzo. Attivare AWS Config non è il meccanismo principale per raccogliere i dati di utilizzo delle API per Access Analyzer; CloudTrail è il servizio chiave. Esportare i dati di ultimo accesso di IAM Access Advisor fornisce informazioni sull'ultima volta che un servizio è stato utilizzato, non sulle specifiche chiamate API effettuate, e non è il metodo per generare una policy basata sull'utilizzo effettivo.