Créer un utilisateur IAM avec accès limité à S3

Scénario

Contexte Un collaborateur doit uniquement lire des fichiers dans un bucket S3 spécifique. Le Problème Il ne faut pas lui accorder d’accès à d’autres services AWS. Contraintes Décrire comment créer un utilisateur IAM et attacher une policy autorisant uniquement l’action s3:GetObject sur un bucket précis. Livrable attendu Une description structurée de la configuration IAM respectant le principe du moindre privilège.

Compétences ciblées