Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
En az yetki ve politika okuma
Bir politikaya baktığında ilk işin yıldızları bulmaktır. Eylem alanındaki yıldız o servisin tüm çağrılarını açar. Kaynak alanındaki yıldız hesaptaki tüm kaynakları kapsar. İkisi aynı ifadede buluşursa politika neredeyse yönetici yetkisidir.
Ama yıldız tek başına kötü değildir. s3:GetObject eylemi tek bir kova yolunda yıldızla biter, çünkü kovadaki nesneleri hedefler. Önemli olan yıldızın hangi alanda ve hangi seviyede durduğudur.
Eylem ile kaynağı birlikte düşünmek gerekir. Geniş bir eylem listesi dar bir kaynakla kabul edilebilir kalır. Dar bir eylem listesi ise yıldızlı kaynakla hesabın tamamına yayılır.
Bu ayrımı pratikte görmenin en hızlı yolu iki örneği yan yana koymaktır. Aynı ihtiyacı geniş ve dar biçimde yazan iki politika, aradaki farkı tek bakışta gösterir. Aşağıdaki örnekte geniş taraf her kovada her eylemi açarken, dar taraf tek kovaya iki eylemle sınırlı kalır ve bir koşul ekler.
// Geniş: her kovada her S3 eylemi
"Action": "s3:*", "Resource": "*"
// Dar: tek kova, iki eylem, uc noktasi kosulu
"Action": ["s3:GetObject", "s3:ListBucket"],
"Resource": ["arn:aws:s3:::lab-rapor", "arn:aws:s3:::lab-rapor/*"],
"Condition": { "StringEquals": { "aws:SourceVpce": "vpce-0a1b2c3d" } }