ถามคำถามสามข้อเดิมกับผู้เรียกใช้ที่ไม่ใช่มนุษย์

หกคำถามไม่ได้จำกัดอยู่แค่เซอร์วิสของคุณเท่านั้น มีผู้เรียกใช้สี่รายที่เข้าถึงบัญชีนี้ และไม่มีรายใดเป็นคนที่นั่งอยู่หน้าคีย์บอร์ด ดังนั้นสามคำถามสุดท้ายในวิดีโอคือคำถามที่ใช้ได้ตรงนี้ ได้แก่ identity ที่ AWS ตรวจสอบได้ scope ที่ไม่กว้างเกินกว่างานที่ต้องทำ และบันทึกว่าได้ทำอะไรไปบ้าง

ตารางด้านล่างตอบคำถามทั้งสามข้อสำหรับผู้เรียกใช้แต่ละราย เบื้องหลังทุกเซลล์คือ trail ย้อนหลัง 90 วัน ซึ่งเป็นที่มาของตัวเลข granted against used อ่านไปตามแต่ละแถวก่อนเปรียบเทียบกัน

มีผู้เรียกใช้หนึ่งรายที่ตอบได้ครบทั้งสามข้อ ส่วนอีกสามรายแต่ละรายพลาดไปข้อละหนึ่งข้อ และความผิดพลาดทั้งสามนี้ไม่ได้หาเจอง่ายเท่ากันหมด

ทีนี้ลองนำ trail ย้อนหลัง 90 วันมาวางตรงหน้า

ช่องว่างของใครที่ยังคงมองไม่เห็นในนั้น