Bắt đầu ngayBắt đầu miễn phí

Theo thẩm quyền của ai

Bạn đang ứng cứu một sự cố trực tiếp và một tệp của khách hàng bị mất. reports/q3.csv đã rời tài khoản vào sáng ngày 4 tháng 3, và kênh sự cố cần biết tên.

Sáng hôm đó có bốn lệnh gọi tới reports-prod và cả bốn đều có trong log. Mở trình đọc Event record và xác định lệnh gọi nào là lượt tải xuống đang được điều tra, rồi đọc sâu vào bên trong.

Log trả lời chính xác câu hỏi ai, nhưng không phải ở trường bạn mong đợi. Bên gọi và thực thể mà nó mượn thẩm quyền là hai giá trị khác nhau, và chỉ một trong số đó là role.

Đọc xuống cho đến khi bạn thấy role đó, rồi cung cấp tên của nó cho kênh sự cố.

Bài tập này là một phần của khóa học

Sử dụng AWS Security dành cho Developer

Xem khóa học

Bài tập tương tác thực hành

Biến lý thuyết thành hành động với một trong các bài tập tương tác của chúng tôi

Bắt đầu bài tập