Neredeyse hiçbir şey senin kimliğinle çalışmaz
Dün gece bir dağıtım (deploy) başarısız oldu ve zamanlanmış rapor hiç çalışmadı. Açıklaman gereken dört çağrı var ve kanalda refleks olarak çoktan "izinlerin var mı, kontrol et" denmeye başlandı.
Principal inspector'ı aç ve sırasıyla her çağrıyı seç. Her seferinde iki bölgeyi de oku: işi kim başlattı ve AWS gerçekte hangi kimliği değerlendirdi. Üzerinde özellikle durmaya değer satır, değerlendirilen kimliğin nereden geldiğini söyleyen satır.
Bir ekip arkadaşın aynı dört çağrıyı okuyor ve şu kuralı yazıyor: bir dağıtım başarısız olduğunda, asla kendi izinlerini kontrol etme.
Bunlardan hangisi doğru düzeltmedir?
Bu egzersiz, kursun bir parçasıdır
Geliştiriciler için AWS Güvenliğini Kullanma
Uygulamalı etkileşimli egzersiz
Teoriyi etkileşime dönüştürün, interaktif egzersizlerimizden biriyle
Egzersize başla