Izolează un singur chiriaș
Echipa ta păstrează rândurile tuturor clienților într-un singur tabel DynamoDB partajat, cu câte o cheie de partiție pentru fiecare chiriaș. Serviciul de rapoarte citește acest tabel în numele oricui este autentificat și, în prezent, folosește politica gestionată de AWS pe care cineva a atașat-o în grabă.
Deschide consola de izolare a chiriașilor și citește ce returnează acea politică gestionată. Apoi comută pe cea gestionată de client, acolo unde se află condiția dynamodb:LeadingKeys din videoclip, și parcurge acțiunile pe care le acordă instrucțiunea ei.
Condiția respinge de la sine două din cele cinci cereri. Asta tot nu înseamnă izolare.
Care modificare oprește în sfinal citirea de către apelant a rândurilor unui alt chiriaș?
Acest exercițiu face parte din cursul
Securitatea AWS pentru dezvoltatori
Exercițiu interactiv practic
Transformă teoria în practică cu unul dintre exercițiile noastre interactive
Începe exercițiul