Isolasi satu tenant
Tim Anda menyimpan setiap baris data pelanggan dalam satu tabel DynamoDB bersama, satu partition key per tenant. Layanan laporan membaca tabel tersebut atas nama siapa pun yang masuk, dan saat ini membawa AWS managed policy yang dulu dipasang secara tergesa-gesa.
Buka konsol Tenant isolation dan baca apa yang dikembalikan oleh managed policy tersebut. Lalu beralih ke customer managed policy, tempat kondisi dynamodb:LeadingKeys dari video berada, dan telusuri aksi-aksi yang diberikan oleh statement-nya.
Kondisi tersebut menolak dua dari lima permintaan secara mandiri. Itu masih belum merupakan isolasi.
Perubahan mana yang akhirnya menghentikan pemanggil membaca baris tenant lain?
Latihan ini merupakan bagian dari kursus
Menggunakan Keamanan AWS untuk Developer
Latihan interaktif langsung
Ubah teori menjadi aksi dengan salah satu latihan interaktif kami
Mulai latihan