IAM a privilegio minimo per le chiamate SDK
La tua funzione SDKDemo può chiamare STS perché GetCallerIdentity non richiede permessi espliciti. Ma la maggior parte delle operazioni SDK necessita di concessioni IAM sul ruolo di esecuzione. In questo esercizio, aggiornerai la funzione per chiamare S3, osserverai l'errore AccessDenied e imparerai come strutturare policy a privilegio minimo per risolverlo.
Questo esercizio fa parte del corso
Applicazioni serverless con AWS Lambda
esercizio interattivo pratico
Trasforma la teoria in pratica con uno dei nostri esercizi interattivi
Inizia esercizio