ある会社が、アプリケーションのメトリクスをAmazon CloudWatchダッシュボードに表示する予定です。プロダクトマネージャーは定期的にアクセスする必要がありますが、AWSアカウントを持っていません。最小権限の原則に従って、ソリューションアーキテクトはどのようにアクセスを提供すべきですか？

CloudWatchダッシュボードの共有機能は、AWSアカウントを持たないユーザーにダッシュボードへの読み取り専用アクセスを許可する最も簡単な方法です。これにより、プロダクトマネージャーは提供されたリンクを通じて直接ダッシュボードを閲覧でき、最小権限の原則に準拠します。IAMユーザーの作成は、AWSアカウントを持たない外部ユーザーには適切ではありません。また、踏み台サーバーは過剰な解決策であり、セキュリティリスクと運用上の複雑さが増します。ViewOnlyAccessポリシーは広範すぎる権限を与える可能性があります。