缩小云权限差距以实现零信任：AWS风险评估