执行sam pipeline init --bootstrap生成的全权限角色是否有安全风险？

• 确实存在严重安全隐患，不能因为是服务角色就判定安全。
• 该角色的信任关系允许cloudformation.amazonaws.com扮演它，意味着所有由CloudFormation发起的操作都拥有账户的完全权限：
  • 若CloudFormation栈被恶意篡改（比如CI/CD流程存在漏洞、模板源权限配置错误），攻击者可借助这个角色执行任意操作，包括删除核心资源、访问敏感数据、创建高权限用户等。
  • 即便正常使用，过度权限也违反最小权限原则，一旦出现配置失误或服务漏洞，影响范围会被大幅放大。
• 正确的处理方式是根据SAM Pipeline的实际需求，裁剪该角色的权限策略：
  • 仅允许CloudFormation执行部署相关的必要操作（如S3资源访问、Lambda部署、API Gateway配置等），并将资源范围限制到具体的部署资源或ARN前缀。
  • SAM工具支持通过自定义配置生成更精细的权限，建议调整bootstrap流程的权限模板以遵循最小权限原则。

内容的提问来源于stack exchange，提问作者rickyc