Створіть безпечну політику контролю доступу (IAM) за принципом найменших привілеїв для хмарного додатку, єдиним завданням якого є запис файлів журналів (логів) у сховище S3. Який підхід є технічно правильним?

Question

Answer

Для стабільності роботи призначити додатку стандартну політику `AdministratorAccess`

Answer

Надати широкий дозвіл `s3:*` (всі дії) для абсолютно всіх бакетів в акаунті компанії, щоб уникнути помилок доступу

Answer

Надати дозволи на читання `s3:GetObject` та лістинг `s3:ListBucket`, оскільки вони безпечніші

Answer

Надати мінімальний дозвіл `s3:PutObject` виключно для конкретного Amazon Resource Name (ARN) бакету, призначеного для логів

Crowdly

Створіть безпечну політику контролю доступу (IAM) за принципом найменших привіле...

Want instant access to all verified answers on kursant.khnuvs.org.ua?