AWS Transform custom: jak oswoić autonomicznego agenta

AWS Transform custom to autonomiczny agent z dostępem do shell'a i twoich AWS credentials – potencjalnie niebezpieczna kombinacja. Artykuł pokazuje, jak go ujarzmić trzema kontrolkami: allowlistą zaufanych zasobów, oddzielną tożsamością dla agenta i limitem minut na uruchomienie wspieranym budżetem konta.