Scegli la chiave, poi convivici
Un nuovo bucket contiene l'export notturno e userà SSE-KMS invece del default, così l'uso della chiave appare in CloudTrail. Ci sono già due richieste: l'account partner 999988887777 deve poter decrittare, e il security review vuole che il materiale venga sostituito ogni novanta giorni.
Apri la console Key custody. Scegli prima aws/s3, perché è la chiave che ti viene offerta senza crearne una tua, e svolgi entrambe le attività sotto di essa. Leggi ogni rifiuto.
Poi passa a alias/reports e ripeti gli stessi due passi.
La striscia a destra elenca ciò che le due chiavi hanno in comune, quindi ignorala.
Seleziona le due cose che alias/reports ti permette di fare e che aws/s3 ha rifiutato.
Questo esercizio fa parte del corso
Uso di AWS Security per sviluppatori
esercizio interattivo pratico
Trasforma la teoria in pratica con uno dei nostri esercizi interattivi
Inizia esercizio