Неявный отказ в действии
Вы дежурите на этой неделе. Запланированная функция report-archiver копирует отчёт каждого утра в архивный бакет, и всю вашу смену она не срабатывает ни разу. Первым порывом команды было навесить более широкую политику и забыть об этом.
Прежде чем так поступать, разберитесь с помощью AccessDenied Investigator, с каким видом отказа вы имеете дело. Запустите функцию, прочитайте сообщение об ошибке, затем откройте роль и изучите трассировку оценки доступа.
Два вида отказа дают одно и то же сообщение, но требуют противоположных решений. Назовите тот, с которым вы столкнулись.
Это упражнение является частью курса
Использование AWS Security для разработчиков
Практическое интерактивное упражнение
Превратите теорию в практику с помощью одного из наших интерактивных упражнений
Начать упражнение