หยุดปัญหา Confused Deputy
ผู้ให้บริการด้านการมอนิเตอร์ทำงานภายในบัญชีของคุณโดยการ assume role ที่คุณสร้างไว้ให้ คุณส่งมอบ role ARN ให้ตอนตั้งค่าการเชื่อมต่อ และนั่นคือทั้งหมดที่ผู้ให้บริการต้องใช้ในการเรียกใช้งาน
เปิดคอนโซล External ID มีการเรียก AssumeRole สามครั้งมาถึง role ของคุณในชั่วโมงนี้ ทุกครั้งมาจากผู้ให้บริการ อ่านการ์ดด้านล่างและเปรียบเทียบสิ่งที่ผู้ให้บริการทำในแต่ละครั้ง
สองในสามการอ่านนั้นถูกร้องขอโดยคนอื่น ติ๊กเงื่อนไข sts:ExternalId แล้วดูว่าทั้งสองครั้งนั้นถูกหยุดได้อย่างไร
ทำไมลูกค้ารายอื่นของผู้ให้บริการถึงส่งค่าเดียวกันกับของคุณไม่ได้?
แบบฝึกหัดนี้เป็นส่วนหนึ่งของหลักสูตร
การใช้ AWS Security สำหรับนักพัฒนา
แบบฝึกหัดเชิงโต้ตอบแบบลงมือทำจริง
เปลี่ยนทฤษฎีให้เป็นการลงมือทำด้วยแบบฝึกหัดเชิงโต้ตอบหนึ่งในของเรา
เริ่มแบบฝึกหัด