Theo thẩm quyền của ai
Bạn đang ứng cứu một sự cố trực tiếp và một tệp của khách hàng bị mất. reports/q3.csv đã rời tài khoản vào sáng ngày 4 tháng 3, và kênh sự cố cần biết tên.
Sáng hôm đó có bốn lệnh gọi tới reports-prod và cả bốn đều có trong log. Mở trình đọc Event record và xác định lệnh gọi nào là lượt tải xuống đang được điều tra, rồi đọc sâu vào bên trong.
Log trả lời chính xác câu hỏi ai, nhưng không phải ở trường bạn mong đợi. Bên gọi và thực thể mà nó mượn thẩm quyền là hai giá trị khác nhau, và chỉ một trong số đó là role.
Đọc xuống cho đến khi bạn thấy role đó, rồi cung cấp tên của nó cho kênh sự cố.
Bài tập này là một phần của khóa học
Sử dụng AWS Security dành cho Developer
Bài tập tương tác thực hành
Biến lý thuyết thành hành động với một trong các bài tập tương tác của chúng tôi
Bắt đầu bài tập