Least privilege

या कार्डवर काय आहे

हे का लागतं?

Admin everywhere = एक leak = पूर्ण account.

हे काय आहे?

फक्त हवे ते actions/ARNs; customer-managed prefer.

कसं करायचं?

एक bucket GetObject → test → मगच वाढ.

Resource ARN

उदाहरण

Compromise झाले तरी DeleteBucket नाही.