Segaduses asetäitja probleem aws

1. Mis on segane asetäitja probleem AWS -is?
2. Mis on julgeoleku kontekstis segaduses asetäitja probleem?
3. Kas väline ID on saladus?
4. Mis on STS väline ID?

Mis on segane asetäitja probleem AWS -is?

Eelmise näite jätkamiseks nõuab Example Corp juurdepääsu teie AWS -konto teatud ressurssidele. ... See klient võib seejärel kasutada teie rolli ARN, et saada juurdepääs teie AWS -i ressurssidele näite Corp abil. Seda lubade eskaleerimise vormi nimetatakse segaduses asetäitja probleemiks.

Mis on julgeoleku kontekstis segaduses asetäitja probleem?

Segaduses asetäitja probleem ilmneb siis, kui objekti määramine edastatakse ühelt programmilt teisele ja sellega seotud luba muutub tahtmatult, ilma ühegi osapoole selgesõnalise tegevuseta. See on salakaval, sest kumbki pool ei teinud midagi selgesõnalist, et volitust muuta.

Kas väline ID on saladus?

AWS ei käsitle välist ID -d saladusena. Pärast seda, kui olete loonud AWS -is sellise saladuse nagu juurdepääsuvõtmepaar või parool, ei saa te neid uuesti vaadata. Rolli välist ID -d näevad kõik, kellel on rolli vaatamiseks luba.

Mis on STS väline ID?

Kõrgetasemeline väline ID on andmete tükk, mida saab edastada turvamärgiteenuse (STS) AssumeRole API -le. Seejärel saate välist ID -d kasutada rolli usalduspoliitika tingimuste elemendis, võimaldades rolli endale võtta ainult siis, kui välises ID -s on teatud väärtus.