AWS Certified CloudOps Engineer - Associate
Évaluation des politiques et conditions
Comment AWS transforme 6 politiques concurrentes en un seul allow ou deny : l'ordre d'évaluation, les types qui ajoutent des permissions et ceux qui ne font qu'en retirer, les permissions boundaries, et les opérateurs et clés de condition qui tranchent les cas limites.
Avancé 30 minutes 6 Objectifs d'apprentissage
- Énoncer l'ordre d'évaluation d'AWS et nommer ce qui se passe à chaque porte
- Prévoir si un couple donné de types de politiques se combine en union ou en intersection
- Expliquer pourquoi un permissions boundary peut refuser une requête qu'une politique identity-based autorise
- Choisir le bon opérateur de condition pour une clé, y compris les formes IfExists et Null
- Appliquer la règle qui rend une condition fausse quand la clé est absente, et décrire où cette règle s'inverse
- Sélectionner la bonne clé de condition globale pour une restriction réseau, d'organisation, de MFA ou de tags