開始使用免費開始

把已儲存的金鑰換成角色

report-archiver 函式可以運作。但它在環境變數中帶了一把長期使用的存取金鑰,當初為了某個指令稿建立,一直以來都沒再動過。

這裡不需要再建什麼。該函式已有執行角色,且那個角色可以讀取該 Bucket。問題在於金鑰:它位於憑證提供者鏈的頂端,優先於角色提供的任何憑證,所以只要它存在,角色就會被忽略。

使用 Credential chain repair 應用程式刪除已儲存的金鑰,然後呼叫該函式,讀取它回報的憑證。

哪一個敘述與你觀察到的結果相符?

本練習屬於課程

AWS Security 開發者實務

檢視課程

動手互動練習

將理論付諸實踐,立即體驗我們的互動練習

開始練習