Quanta ML chce utworzyć politykę najmniejszych uprawnień dla roli aplikacji w oparciu o rzeczywiste użycie API w ciągu ostatniego miesiąca. Planują użyć funkcji generowania polityk w IAM Access Analyzer. Jakie kroki powinni podjąć? (Wybierz dwie odpowiedzi.)

Aby IAM Access Analyzer mógł wygenerować politykę najmniejszych uprawnień, musi mieć dostęp do danych o rzeczywistym użyciu. CloudTrail rejestruje wszystkie wywołania API, dlatego kluczowe jest upewnienie się, że CloudTrail był aktywny i rejestrował zdarzenia dla danej roli w wymaganym okresie i regionach. Następnie, po upewnieniu się, że dane są dostępne, należy użyć funkcji generowania polityk w IAM Access Analyzer, aby na podstawie tych zdarzeń utworzyć politykę. Wynikową politykę zarządzaną przez klienta należy dołączyć do roli. Włączenie analizatora na poziomie organizacji dotyczy znajdowania zasobów udostępnionych na zewnątrz, a nie generowania polityk na podstawie użycia. AWS Config nie jest używany do dostarczania danych o wywołaniach API dla Access Analyzer w celu generowania polityk. Eksportowanie danych z IAM Access Advisor dostarcza informacje o ostatnim dostępie, ale nie generuje polityk na podstawie rzeczywistego użycia API w taki sposób, jak Access Analyzer.