Saklanan bir anahtarı bir rolle değiştir
report-archiver fonksiyonu çalışıyor. Ayrıca ortam değişkenlerinde, bir zamanlar tek bir betik için oluşturulmuş ve o zamandan beri hiç dokunulmamış uzun ömürlü bir erişim anahtarı taşıyor.
Burada inşa edilecek bir şey yok. Fonksiyonun zaten bir yürütme rolü var ve bu rol bucket'ı okuyabiliyor. Sorun anahtar: kimlik bilgisi sağlayıcı zincirinin en tepesinde duruyor, rolden gelen her şeyin önüne geçiyor; yani o oradayken rol yok sayılıyor.
Stored key'i silmek için Credential chain repair uygulamasını kullan, sonra fonksiyonu çağır ve raporladığı kimlik bilgisini oku.
Gördüğünle eşleşen ifade hangisi?
Bu egzersiz, kursun bir parçasıdır
Geliştiriciler için AWS Güvenliğini Kullanma
Uygulamalı etkileşimli egzersiz
Teoriyi etkileşime dönüştürün, interaktif egzersizlerimizden biriyle
Egzersize başla