Açılmayan Kova, Açık Kalan Kapı

Altay Kargo'nun bulut platform ekibindesin. 25 Eylül sabahı iki ayrı şikâyet aynı kovayı gösteriyor. Finans analisti selin.aydin, kimlik politikası açıkça izin verdiği halde altay-fatura-arsiv kovasından fatura okuyamıyor. Aynı saatlerde güvenlik ekibi, etiket basan bir sunucunun rolünün bu kovadan fatura okuduğunu fark ediyor.

Elinde beş belge var: kurumun SCP'leri, selin.aydin'in yetki sınırı, iki kimliğin IAM tanımı, kova politikası ve platform ekibinin yarım bıraktığı değerlendirme tablosu. Tablo dosyasında CloudTrail kayıtları, AWS'nin sabit değerlendirme sırası ve düzeltme önerileri de duruyor.

Modülde öğrendiğin kuralı katman katman uygula. Açık ret her izni keser. SCP ve yetki sınırı birer tavandır, kendi başlarına izin vermezler. Kova politikası ise kimliği adıyla anarsa kimlik politikası susarken bile kapı açabilir. Bir katmanı düzelttiğinde sıradaki engelin ortaya çıkıp çıkmadığına da bak.

Hiçbir hesaba bağlanman ya da komut çalıştırman gerekmiyor. Görevin belgeleri okuyup iki kararı da gerekçesiyle açıklamak ve doğru düzeltmeyi seçmek.