ÎncepețiÎncepe gratuit

Izolează un singur chiriaș

Echipa ta păstrează rândurile tuturor clienților într-un singur tabel DynamoDB partajat, cu câte o cheie de partiție pentru fiecare chiriaș. Serviciul de rapoarte citește acest tabel în numele oricui este autentificat și, în prezent, folosește politica gestionată de AWS pe care cineva a atașat-o în grabă.

Deschide consola de izolare a chiriașilor și citește ce returnează acea politică gestionată. Apoi comută pe cea gestionată de client, acolo unde se află condiția dynamodb:LeadingKeys din videoclip, și parcurge acțiunile pe care le acordă instrucțiunea ei.

Condiția respinge de la sine două din cele cinci cereri. Asta tot nu înseamnă izolare.

Care modificare oprește în sfinal citirea de către apelant a rândurilor unui alt chiriaș?

Acest exercițiu face parte din cursul

Securitatea AWS pentru dezvoltatori

Vezi cursul

Exercițiu interactiv practic

Transformă teoria în practică cu unul dintre exercițiile noastre interactive

Începe exercițiul