Voir le refus implicite en action
Vous êtes de garde cette semaine. Une fonction planifiée appelée report-archiver copie le rapport du matin dans un compartiment d'archives, et elle échoue chaque jour de votre rotation. Le premier réflexe de l'équipe a été d'attacher une stratégie plus large et de passer à autre chose.
Avant que quelqu'un fasse ça, utilisez l'outil AccessDenied investigator pour déterminer de quel type de refus il s'agit. Exécutez la fonction et lisez l'erreur, puis ouvrez le rôle et consultez la trace d'évaluation.
Deux types de refus produisent le même message, mais ils exigent des correctifs opposés. Nommez celui que vous regardez.
Cette activité fait partie du cours
Utiliser la sécurité AWS pour les développeurs
Exercice interactif pratique
Passez de la théorie à l’action grâce à l’un de nos exercices interactifs
Commencer l’exercice