AIアプリケーションの実行ロールを限定する

必要以上の権限で、侵害や誤操作の影響が大きい。

必要以上の権限で、侵害や誤操作の影響が大きい。

問題の要件では、AdministratorAccessをアプリへ付与するが解決する範囲と、別の工程が担う範囲を分けて判断する。

長期認証情報が漏えいしやすく、ローテーションも難しい。

長期認証情報が漏えいしやすく、ローテーションも難しい。

問題の要件では、アクセスキーをソースコードへ埋め込むが解決する範囲と、別の工程が担う範囲を分けて判断する。

要件を超えた権限であり、最小権限に反する。

要件を超えた権限であり、最小権限に反する。

問題の要件では、すべてのS3バケットへ読み書きを許可するが解決する範囲と、別の工程が担う範囲を分けて判断する。