一位新的部署工程師將使用 AWS CloudFormation 範本來建立多個 AWS 資源。解決方案架構師希望該工程師以最小權限操作。解決方案架構師應採取哪兩種行動？（選擇兩項）

為部署工程師建立一個新的 IAM 使用者，並將該 IAM 使用者新增至僅允許 AWS CloudFormation 操作的 IAM 政策群組，這符合最小權限原則，因為它限制了工程師只能執行與 CloudFormation 相關的任務，而不能存取其他 AWS 服務。為部署工程師建立一個 IAM 角色，以明確定義 AWS CloudFormation 堆疊特定的權限，並使用該 IAM 角色啟動堆疊，這也是一個符合最小權限原則的有效方法，允許細粒度控制 CloudFormation 堆疊的權限。讓部署工程師使用根使用者憑證是極度不安全的，因為根使用者擁有所有服務的完全存取權。將使用者新增至具有 PowerUsers 或 AdministratorAccess 政策的群組會授予過多的權限，違反了最小權限原則。