Назвіть шар, який відмовив
Інженер відкрив тікет: ролі reports потрібно створити користувача IAM для разової міграції. Годину тому до власної політики ролі додали iam:CreateUser. Виклик усе ще завершується помилкою.
Відкрийте консоль Boundary effect. Позначте iam:CreateUser в identity policy, потім перегляньте три boundary, які обліковий запис прикріплює до нових ролей, і стежте за стовпцем Effective.
У двох з трьох випадків identity policy дозволяє дію, але виклик усе одно відхилено.
Який шар відхиляє запит?
Ця вправа є частиною курсу
Використання AWS Security для розробників
Практична інтерактивна вправа
Перетворіть теорію на практику за допомогою однієї з наших інтерактивних вправ
Почати вправу