Замініть збережений ключ на роль
Функція report-archiver працює. Вона також має довгостроковий ключ доступу в змінних середовища — його створили колись для одного скрипту і більше не чіпали.
Тут нічого не потрібно будувати. Функція вже має роль виконання, і ця роль може читати бакет. Проблема — у ключі: він стоїть на вершині ланцюжка постачальників облікових даних, попереду всього, що надає роль, тож поки він є — роль ігнорується.
Скористайтеся застосунком для відновлення ланцюжка облікових даних, щоб видалити збережений ключ, потім викличте функцію та прочитайте облікові дані, про які вона повідомить.
Яке твердження відповідає тому, що ви побачили?
Ця вправа є частиною курсу
Використання AWS Security для розробників
Практична інтерактивна вправа
Перетворіть теорію на практику за допомогою однієї з наших інтерактивних вправ
Почати вправу