Hangi kapı kapandı?
Gecelik bir dışa aktarma ReportsExportRole olarak çalışıyor ve hata ayıklama işi sana kaldı. Rolün IAM politikasında kms:Decrypt var ama dışa aktarma yine de başarısız oluyor.
Two-gate simülatörünü aç. Bu simülatör alias/reports için tek bir decrypt çağrısı tutar ve her kapıyı bağımsız olarak ayarlamana izin verir. 1. kapıyı Allows kms:Decrypt ve 2. kapıyı Does not name this caller olarak ayarla; dışa aktarmanın mevcut durumu bu.
Şimdi baskı altındaki bir geliştiricinin yapacağını yap: Rotate now düğmesine üç kez bas ve sonucu izle.
Rotate now düğmesine üç kez bastıktan sonra, başarısız olan çağrı için ne değişti?
Bu egzersiz, kursun bir parçasıdır
Geliştiriciler için AWS Güvenliğini Kullanma
Uygulamalı etkileşimli egzersiz
Teoriyi etkileşime dönüştürün, interaktif egzersizlerimizden biriyle
Egzersize başla