Bir şirket, uygulama metriklerini bir Amazon CloudWatch panosunda görüntüleyecektir. Ürün yöneticisinin periyodik erişime ihtiyacı var ancak bir AWS hesabı yok. En az ayrıcalık ilkesini takip ederek, bir çözümler mimarı erişimi nasıl sağlamalıdır?

CloudWatch panolarını paylaşma özelliği, bir AWS hesabına sahip olmayan harici kullanıcıların panoları görüntülemesine olanak tanır. Bu, en az ayrıcalık ilkesine uygun olarak, ürün yöneticisinin yalnızca panoyu görüntülemesini sağlar ve AWS ortamında başka hiçbir kaynağa erişim izni vermez. Diğer seçenekler ya gereksiz yere bir IAM kullanıcısı oluşturmayı (ki bu ürün yöneticisinin bir AWS hesabına sahip olmasını gerektirir) ya da karmaşık ve güvensiz bir bastion sunucusu çözümü sunmayı içerir. IAM kullanıcısı oluşturmak, ürün yöneticisinin AWS kimlik bilgilerini yönetmesini gerektirir ve bu, harici bir kullanıcı için genellikle istenmeyen bir durumdur. Bastion sunucusu çözümü ise aşırı karmaşık ve güvenlik açısından riskli bir yaklaşımdır.