离开 AWS：如何盘点并迁移每一项 AWS 服务

一篇“离开 AWS”指南建议先给 AI 智能体只读凭证而非管理员密钥：新建无控制台访问的 IAM 用户，绑定名为 leaveaws-inventory-readonly 的策略，仅允许 ec2:Describe*、s3:ListBucket、ce:GetCostAndUsage 等列举与描述操作。