한 직원이 AWS CLI 및 SDK를 통해서만 Amazon RDS에 액세스해야 합니다(콘솔 액세스 불가). 최소 권한을 따르기 위해 회사에서 취해야 할 두 가지 조치는 무엇입니까?

직원이 AWS CLI 및 SDK를 통해서만 Amazon RDS에 액세스해야 하므로, AWS Management Console이 아닌 프로그래밍 방식 액세스 권한이 있는 IAM 사용자를 생성해야 합니다. 이는 최소 권한 원칙을 따르는 첫 번째 조치입니다. 두 번째 조치는 해당 직원이 Amazon RDS에만 접근하도록 허용하는 IAM 정책을 생성하고 이 정책을 생성된 IAM 사용자에게 연결하는 것입니다. 이렇게 하면 불필요한 서비스 접근을 차단하여 보안을 강화합니다. 관리자 액세스 권한을 부여하거나 IAM 역할을 생성하는 것은 이 시나리오에 적합하지 않으며, 콘솔 액세스만 제공하는 것은 요구 사항과 상충됩니다.