Namnge lagret som nekade
En utvecklare har ett öppet ärende: rollen reports behöver skapa en IAM-användare för en engångsmigrering. De lade till iam:CreateUser i rollens egen policy för en timme sedan. Anropet misslyckas fortfarande.
Öppna konsolen Gränseffekt. Markera iam:CreateUser på identitetspolicyn, och gå sedan igenom de tre behörighetsgränserna som kontot kopplar till nya roller, och håll ett öga på kolumnen Effective.
I två av de tre fallen tillåter identitetspolicyn åtgärden, men anropet nekas ändå.
Vilket lager är det som nekar?
Den här övningen är en del av kursen
Använda AWS-säkerhet för utvecklare
Interaktiv övning med praktiskt arbete
Gör teori till handling med en av våra interaktiva övningar
Starta övningen