Компания будет отображать метрики приложения на дашборде Amazon CloudWatch. Менеджеру по продукту требуется периодический доступ, но у него нет учетной записи AWS. Следуя принципу наименьших привилегий, как архитектор решений должен предоставить доступ?

Правильный ответ — поделиться дашбордом из консоли CloudWatch, так как это позволяет предоставить доступ к дашборду без создания учетной записи AWS для менеджера по продукту. Это соответствует принципу наименьших привилегий, поскольку менеджер получает доступ только к дашборду, а не ко всей консоли AWS или другим ресурсам. Создание пользователя IAM для менеджера по продукту или для всех сотрудников компании не является оптимальным решением, поскольку это требует создания учетных записей AWS и управления ими, а также предоставления учетных данных, что усложняет процесс и увеличивает поверхность атаки. Развертывание bastion server — это избыточное и сложное решение для простой задачи просмотра дашборда, требующее значительных усилий по настройке и обслуживанию.