Implicit deny को काम करते देखें
आप इस हफ्ते ऑन-कॉल हैं. report-archiver नाम का एक शेड्यूल्ड फंक्शन हर सुबह की रिपोर्ट को एक आर्काइव बकेट में कॉपी करता है, और आपकी रोटेशन के हर दिन यह फेल हो रहा है. टीम की पहली प्रवृत्ति एक व्यापक पॉलिसी अटैच करके आगे बढ़ने की थी.
कोई ऐसा करने से पहले, AccessDenied इन्वेस्टिगेटर का उपयोग करके पता लगाइए कि यह किस प्रकार का डिनायल है. फंक्शन चलाएँ और फेल्यर पढ़ें, फिर भूमिका (role) खोलकर evaluation trace देखें.
दो तरह के डिनायल में यही संदेश आता है, और उनके हल एक-दूसरे के उलट होते हैं. बताइए, आप अभी किसे देख रहे हैं.
यह अभ्यास पाठ्यक्रम का हिस्सा है
डेवलपर्स के लिए AWS Security का उपयोग
इंटरैक्टिव व्यावहारिक अभ्यास
हमारे इंटरैक्टिव अभ्यासों में से किसी एक के साथ सिद्धांत को व्यवहार में बदलें
अभ्यास शुरू करें