Quanta ML хочет создать политику с наименьшими привилегиями для роли приложения на основе фактического использования API за последний месяц. Они планируют использовать генерацию политик IAM Access Analyzer. Какие шаги им следует предпринять? (Выберите два.)

Для генерации политики с наименьшими привилегиями с помощью IAM Access Analyzer, Quanta ML необходимо убедиться, что CloudTrail активно записывал действия роли в соответствующих регионах и временном диапазоне. Access Analyzer использует данные CloudTrail для анализа фактического использования API и формирования рекомендаций по политике. После этого они могут использовать IAM Access Analyzer для генерации политики на основе этих данных за указанный интервал и прикрепить полученную управляемую клиентом политику к роли. Неверные варианты: Включение анализатора на уровне организации и подавление результатов внешнего доступа не относится напрямую к генерации политики на основе использования. AWS Config не используется для сбора данных об использовании API для IAM Access Analyzer; эту роль выполняет CloudTrail. IAM Access Advisor предоставляет информацию о последнем доступе к сервисам, но не генерирует политики на основе детального использования API, как это делает IAM Access Analyzer.