Lab साठी least-privilege IAM

या कार्डवर काय आहे

हे का लागतं?

Student role वर AdministratorAccess = धोका.

हे काय आहे?

Basic logging + एका table ARN वर DynamoDB actions.

कसं करायचं?

फक्त yourname-notes वर Put/Get/Delete/Scan.

उदाहरण

Policy मध्ये चुकीचं table → AccessDenied.