เริ่มต้นใช้งานเริ่มต้นใช้งานได้ฟรี

หยุดปัญหา Confused Deputy

ผู้ให้บริการด้านการมอนิเตอร์ทำงานภายในบัญชีของคุณโดยการ assume role ที่คุณสร้างไว้ให้ คุณส่งมอบ role ARN ให้ตอนตั้งค่าการเชื่อมต่อ และนั่นคือทั้งหมดที่ผู้ให้บริการต้องใช้ในการเรียกใช้งาน

เปิดคอนโซล External ID มีการเรียก AssumeRole สามครั้งมาถึง role ของคุณในชั่วโมงนี้ ทุกครั้งมาจากผู้ให้บริการ อ่านการ์ดด้านล่างและเปรียบเทียบสิ่งที่ผู้ให้บริการทำในแต่ละครั้ง

สองในสามการอ่านนั้นถูกร้องขอโดยคนอื่น ติ๊กเงื่อนไข sts:ExternalId แล้วดูว่าทั้งสองครั้งนั้นถูกหยุดได้อย่างไร

ทำไมลูกค้ารายอื่นของผู้ให้บริการถึงส่งค่าเดียวกันกับของคุณไม่ได้?

แบบฝึกหัดนี้เป็นส่วนหนึ่งของหลักสูตร

การใช้ AWS Security สำหรับนักพัฒนา

ดูคอร์ส

แบบฝึกหัดเชิงโต้ตอบแบบลงมือทำจริง

เปลี่ยนทฤษฎีให้เป็นการลงมือทำด้วยแบบฝึกหัดเชิงโต้ตอบหนึ่งในของเรา

เริ่มแบบฝึกหัด