某公司將在 Amazon CloudWatch 儀表板上顯示應用程式指標。產品經理需要定期存取，但沒有 AWS 帳戶。遵循最小權限原則，解決方案架構師應如何提供存取權限？

正確答案是透過 CloudWatch 主控台分享儀表板。此方法允許產品經理在沒有 AWS 帳戶的情況下，安全地存取儀表板。CloudWatch 儀表板分享功能會產生一個唯一的 URL，可供非 AWS 使用者檢視，並可設定密碼保護，符合最小權限原則。 建立 IAM 使用者並分享憑證是錯誤的，因為產品經理沒有 AWS 帳戶，且分享 IAM 憑證違反了安全最佳實踐。為公司員工建立 IAM 使用者並分享憑證同樣不適用，且 ViewOnlyAccess 政策可能包含超出儀表板檢視權限的內容。部署堡壘主機過於複雜且不必要，因為 CloudWatch 提供了直接的分享機制，且管理堡壘主機的 RDP 憑證和快取 AWS 憑證會增加安全風險和管理負擔。