Quanta ML, bir uygulamanın rolü için, son bir aydaki gerçek API kullanımına dayalı olarak en az ayrıcalıklı bir ilke oluşturmak istiyor. IAM Access Analyzer ilke oluşturma özelliğini kullanmayı planlıyorlar. Hangi adımları atmalılar? (İki tane seçin.)

IAM Access Analyzer ilke oluşturma özelliği, CloudTrail olay günlüklerini analiz ederek en az ayrıcalıklı bir ilke oluşturur. Bu nedenle, Access Analyzer'ın analiz edebileceği olaylara sahip olması için CloudTrail'in ilgili bölgelerde ve belirtilen zaman aralığında rolün etkinliğini kaydettiğini doğrulamak kritik öneme sahiptir. Ardından, Access Analyzer'ı kullanarak istenen zaman aralığı için ilkeyi oluşturabilir ve ortaya çıkan müşteri tarafından yönetilen ilkeyi role ekleyebilirsiniz. Diğer seçenekler yanlıştır çünkü: Kuruluş düzeyinde analizleyiciyi etkinleştirmek ve harici erişim bulgularını bastırmak, ilke oluşturma süreciyle doğrudan ilgili değildir; bu daha çok güvenlik bulgularını yönetmekle ilgilidir. AWS Config, kaynak yapılandırma değişikliklerini izler, ancak Access Analyzer'ın ilke oluşturmak için ihtiyaç duyduğu API çağrılarını yakalamaz; bunu CloudTrail yapar. IAM Access Advisor, son erişilen hizmetleri gösterir ancak doğrudan en az ayrıcalıklı bir ilke oluşturmak için kullanılamaz ve verileri dışa aktarıp yapıştırmak, Access Analyzer'ın otomatik ilke oluşturma yeteneğini kullanmaz.