Подивіться на implicit deny в дії
Цього тижня ви чергуєте. Запланована функція report-archiver щоранку копіює звіт до архівного бакета, і вона падала щодня протягом усієї вашої ротації. Перша реакція команди — прикріпити ширшу політику й рухатися далі.
Перш ніж це робити, скористайтеся засобом AccessDenied investigator, щоб з'ясувати, який це тип відмови. Запустіть функцію та прочитайте помилку, потім відкрийте роль і перегляньте трасування оцінювання.
Два різні типи відмови дають одне й те саме повідомлення, але виправляються по-різному. Назвіть той, який ви спостерігаєте.
Ця вправа є частиною курсу
Використання AWS Security для розробників
Практична інтерактивна вправа
Перетворіть теорію на практику за допомогою однієї з наших інтерактивних вправ
Почати вправу