Nommez la couche qui a refusé
Une ou un ingénieur a un billet ouvert : le rôle reports doit créer un utilisateur IAM pour une migration ponctuelle. Elle ou il a ajouté iam:CreateUser à la stratégie propre au rôle il y a une heure. L'appel échoue toujours.
Ouvrez la console Effet de la limite. Cochez iam:CreateUser dans la stratégie d'identité, puis passez en revue les trois limites que le compte attache aux nouveaux rôles et surveillez la colonne Efficace.
Pour deux des trois, la stratégie d'identité autorise l'action et l'appel est quand même refusé.
Quelle couche fait le refus?
Cette activité fait partie du cours
Utiliser la sécurité AWS pour les développeurs
Exercice interactif pratique
Passez de la théorie à l’action grâce à l’un de nos exercices interactifs
Commencer l’exercice