Chọn nơi đặt chính sách
Cũng trong quý này, bạn mở dữ liệu cho một đối tác và chuyển khách hàng của bạn vào một bảng dùng chung. Sáu yêu cầu truy cập đã được đưa vào backlog, và nhóm cứ dùng cùng một công cụ cho cả sáu: nới rộng allow trên bất kỳ role nào gần nhất.
Ba lớp trong video sẽ quyết định các yêu cầu này. Một chính sách bạn gắn vào bên gọi, một chính sách bạn gắn vào tài nguyên, và một điều kiện thu hẹp một lệnh allow mà bạn đã có.
Bài tập này là một phần của khóa học
Sử dụng AWS Security dành cho Developer
Bài tập tương tác thực hành
Biến lý thuyết thành hành động với một trong các bài tập tương tác của chúng tôi
Bắt đầu bài tập