始める無料で始める

評価結果を予測する

あるポリシーが、アプリケーションが実行されているロールにアタッチされています。このポリシーには動画で紹介した2つのステートメントが含まれています。S3全体に対する広範な許可と、1つの削除操作に対する限定的な拒否です。

{"Effect": "Allow", "Action": "s3:*",           "Resource": "*"}
{"Effect": "Deny",  "Action": "s3:DeleteObject", "Resource": "*"}

6件のリクエストが届きます。それぞれをAWSが返す評価結果ごとに分類しましょう。

この演習はコースの一部です

開発者のための AWS セキュリティ活用

コースを見る

実践的なインタラクティブ演習

理論を実践に変える、インタラクティブな演習のひとつをお試しください

演習を開始する