Lihat implicit deny secara langsung
Anda bertugas siaga minggu ini. Sebuah fungsi terjadwal bernama report-archiver menyalin laporan setiap pagi ke dalam bucket arsip, dan fungsi ini gagal setiap hari selama giliran Anda. Insting pertama tim adalah melampirkan kebijakan yang lebih luas dan lanjut.
Sebelum ada yang melakukan itu, gunakan AccessDenied investigator untuk mencari tahu jenis penolakan yang terjadi. Jalankan fungsi dan baca kegagalannya, lalu buka role dan baca jejak evaluasinya.
Dua jenis penolakan menghasilkan pesan yang sama, dan keduanya memerlukan perbaikan yang berlawanan. Sebutkan jenis yang sedang Anda lihat.
Latihan ini merupakan bagian dari kursus
Menggunakan Keamanan AWS untuk Developer
Latihan interaktif langsung
Ubah teori menjadi aksi dengan salah satu latihan interaktif kami
Mulai latihan