Nahraď uložený klíč rolí
Funkce report-archiver funguje. V proměnných prostředí si ale nese i dlouhodobý přístupový klíč, vytvořený jednou pro jeden skript a od té doby nikdy neaktualizovaný.
Nic tu není potřeba stavět od začátku. Funkce už má prováděcí roli (execution role) a ta dokáže číst z bucketu. Problém je ten klíč: sedí na začátku řetězu poskytovatelů přihlašovacích údajů, před vším, co nabízí role, takže dokud tam je, role se ignoruje.
Pomocí aplikace pro opravu řetězu přihlašovacích údajů smaž uložený klíč, pak funkci spusť a přečti si, jaké přihlašovací údaje hlásí.
Které tvrzení odpovídá tomu, co se stalo?
Toto cvičení je součástí kurzu
Zabezpečení AWS pro vývojáře
Interaktivní praktické cvičení
Proměňte teorii v praxi s jedním z našich interaktivních cvičení
Začít cvičení