Läs avslaget, peka ut spärren
Sex anrop mot reports-nyckeln misslyckades under natten. Alla returnerade AccessDeniedException, så felkoden i sig säger ingenting. Det är satsen efter den som avslöjar orsaken.
Två spärrar avgör ett KMS-anrop: anroparens egen IAM-policy och nyckelpolicyn som är kopplad till nyckeln. Läs varje avslag och sortera det efter vilken spärr som stängde. Två anrop nekas av ingen av dem, så att rotera nyckeln skulle inte hjälpa dem heller.
Den här övningen är en del av kursen
Använda AWS-säkerhet för utvecklare
Interaktiv övning med praktiskt arbete
Gör teori till handling med en av våra interaktiva övningar
Starta övningen