Quelle porte s'est refermée?
Une exportation nocturne s'exécute avec ReportsExportRole, et c'est à vous qu'on a confié le débogage. Le rôle a kms:Decrypt dans sa stratégie IAM, et l'exportation échoue toujours.
Ouvrez le simulateur Two-gate. Il exécute un appel de déchiffrement contre alias/reports et vous permet de régler chaque porte indépendamment. Réglez la porte 1 sur Allows kms:Decrypt et la porte 2 sur Does not name this caller, qui correspond à l'état actuel de l'exportation.
Faites maintenant ce qu'un développeur sous pression ferait : appuyez trois fois sur Rotate now et observez le résultat.
Après avoir appuyé trois fois sur Rotate now, qu'est-ce qui a changé pour l'appel en échec?
Cette activité fait partie du cours
Utiliser la sécurité AWS pour les développeurs
Exercice interactif pratique
Passez de la théorie à l’action grâce à l’un de nos exercices interactifs
Commencer l’exercice