Zobacz domyślną odmowę w akcji
Masz dyżur w tym tygodniu. Zaplanowana funkcja o nazwie report-archiver codziennie rano kopiuje raport do bucketu archiwalnego, ale każdego dnia twojego dyżuru kończy się niepowodzeniem. Pierwszą reakcją zespołu było dopięcie szerszej polityki i zamknięcie sprawy.
Zanim ktokolwiek to zrobi, użyj narzędzia AccessDenied investigator, żeby ustalić, z jakim rodzajem odmowy masz do czynienia. Uruchom funkcję, przeczytaj komunikat o błędzie, a potem otwórz rolę i prześledź ślad ewaluacji.
Dwa rodzaje odmów dają dokładnie ten sam komunikat, a każdy wymaga zupełnie innej naprawy. Określ, z którym masz do czynienia.
To ćwiczenie jest częścią kursu
Bezpieczeństwo AWS dla deweloperów
Interaktywne ćwiczenie praktyczne
Przekształć teorię w praktykę dzięki jednemu z naszych interaktywnych ćwiczeń
Rozpocznij ćwiczenie