Nommez la couche qui a refusé
Un·e ingénieur·e a ouvert un ticket : le rôle reports doit créer un utilisateur IAM pour une migration ponctuelle. Il y a une heure, iel a ajouté iam:CreateUser à la stratégie propre au rôle. L'appel échoue toujours.
Ouvrez la console Boundary effect. Cochez iam:CreateUser dans l'identity policy, puis passez en revue les trois boundaries que le compte attache aux nouveaux rôles et observez la colonne Effective.
Dans deux cas sur trois, l'identity policy autorise l'action et l'appel est quand même refusé.
Quelle couche effectue le refus ?
Cet exercice fait partie du cours
<cours>Sécurité AWS pour les développeurs</cours>Exercice interactif pratique
Transformez la théorie en action avec l’un de nos exercices interactifs
Commencer l’exercice