สิ่งที่เทรลจะบันทึกและจะไม่บันทึก
บันทึกที่คุณเพิ่งอ่านมีอยู่ได้เพราะมีคนเปิดใช้งานสิ่งที่ถูกต้องไว้ ก่อนเหตุการณ์ครั้งต่อไป ลองหาคำตอบว่าบัญชีนี้จะเก็บข้อมูลอะไรไว้จริง ๆ
เช้านี้มีการเรียกใช้งานถึงบัญชีทั้งหมดหกครั้ง เทรลนี้ไม่ได้เปิด data event selector ไว้ ซึ่งเป็นค่าเริ่มต้นของทุกบัญชี ลองดูว่าแต่ละการเรียกใช้งานอยู่ในช่องทางไหน และเทรลกำลังเก็บบันทึกการเรียกใช้งานใดอยู่บ้าง
ปิด selector ทั้งหมดไว้เหมือนเดิม จากนั้นมีการดาวน์โหลดไฟล์ reports/q3.csv จากบัคเก็ต reports-prod ซึ่งเข้ารหัสด้วย SSE-KMS
เทรลจะบันทึกอะไรเกี่ยวกับการดาวน์โหลดนั้นไว้บ้าง
แบบฝึกหัดนี้เป็นส่วนหนึ่งของหลักสูตร
การใช้ AWS Security สำหรับนักพัฒนา
แบบฝึกหัดเชิงโต้ตอบแบบลงมือทำจริง
เปลี่ยนทฤษฎีให้เป็นการลงมือทำด้วยแบบฝึกหัดเชิงโต้ตอบหนึ่งในของเรา
เริ่มแบบฝึกหัด