Se implicit nekande i praktiken
Du har jour denna vecka. En schemalagd funktion som heter report-archiver kopierar varje morgons rapport till en arkivbucket, och den har misslyckats varje dag under din jourperiod. Teamets första instinkt var att koppla på en bredare policy och gå vidare.
Innan någon gör det, använd AccessDenied-utredaren för att ta reda på vilken typ av nekande det här är. Kör funktionen och läs felet, öppna sedan rollen och läs utvärderingsspåret.
Två typer av nekande ger samma meddelande, men de kräver motsatta lösningar. Namnge den du ser här.
Den här övningen är en del av kursen
Använda AWS-säkerhet för utvecklare
Interaktiv övning med praktiskt arbete
Gör teori till handling med en av våra interaktiva övningar
Starta övningen