Het beveiligingsteam volgt de groei van het aantal gebruikte IAM policies en heeft een rapport nodig dat laat zien hoeveel policies er bestaan in vergelijking met de AWS servicelimieten. Welke AWS-service moet worden gebruikt om het huidige IAM policy-gebruik te vergelijken met de beschikbare quota?

AWS Trusted Advisor is de juiste keuze omdat het een service is die aanbevelingen doet voor het optimaliseren van kosten, prestaties, beveiliging, fouttolerantie en servicelimieten. Het kan specifiek controleren op het gebruik van IAM policies en dit vergelijken met de AWS servicelimieten, wat precies is wat het beveiligingsteam nodig heeft. Amazon Inspector is onjuist omdat het een geautomatiseerde beveiligingsbeoordelingsservice is die kwetsbaarheden in applicaties detecteert, niet het gebruik van IAM policies tegen servicelimieten. AWS Config is onjuist omdat het de configuratie van AWS-bronnen bijhoudt en wijzigingen registreert, maar het biedt geen directe vergelijking met servicelimieten voor IAM policies. AWS Organizations is onjuist omdat het helpt bij het centraal beheren van meerdere AWS-accounts, maar het biedt geen functionaliteit voor het controleren van servicelimieten voor IAM policies binnen een account.