개발자가 SSH 키를 사용하여 AWS CodeCommit에 액세스합니다. SSH 키는 현재 특정 권한 집합을 가진 사용자와 연결되어 있습니다. 개발자는 해당 사용자가 브랜치를 생성하고 삭제할 수 있도록 허용해야 합니다. 최소 권한 원칙을 따르기 위해 어떤 특정 IAM 권한을 추가해야 합니까?

정답은 "codecommit:CreateBranch" 및 "codecommit:DeleteBranch"입니다. 개발자가 브랜치를 생성하고 삭제할 수 있도록 허용하려면, 최소 권한 원칙에 따라 이 두 가지 특정 권한만 추가해야 합니다. "codecommit:Put"은 Put으로 시작하는 모든 CodeCommit API 작업에 대한 권한을 부여하므로 필요 이상으로 광범위합니다. "codecommit:Update"도 마찬가지로 Update로 시작하는 모든 작업에 대한 권한을 부여하여 과도한 권한을 제공합니다. "codecommit:"은 모든 CodeCommit 작업에 대한 전체 관리자 권한을 부여하므로 최소 권한 원칙에 완전히 위배됩니다.