Классифицируйте понятия IAM
Каждая инструкция политики IAM состоит из четырёх основных элементов. Effect принимает значение Allow или Deny. Action — это операция API, доступ к которой контролируется, например s3:GetObject. Resource — это ARN, к которому применяется инструкция, например конкретный бакет. Principal — это субъект, к которому относится инструкция; он используется в политиках на основе ресурсов и политиках доверия. Распределите каждый пример по соответствующему элементу политики IAM.
Это упражнение является частью курса
Развёртывание приложений на AWS
Практическое интерактивное упражнение
Превратите теорию в практику с помощью одного из наших интерактивных упражнений
Начать упражнение