Topmusicanswers
- Apa masalah timbalan timbunan di AWS?
- Apa masalah timbalan timbunan dalam konteks keselamatan?
- Adakah ID luaran adalah rahsia?
- Apakah ID luaran STS?
Apa masalah timbalan timbunan di AWS?
Untuk meneruskan contoh sebelumnya, Contoh Corp memerlukan akses ke sumber tertentu dalam akaun AWS anda. ... Pelanggan itu kemudian dapat menggunakan peranan anda ARN untuk mendapatkan akses ke sumber AWS anda melalui Contoh Corp. Bentuk peningkatan izin ini dikenali sebagai masalah timbal balik yang keliru.
Apa masalah timbalan timbunan dalam konteks keselamatan?
Masalah timbal balik yang keliru berlaku ketika penunjukan objek diteruskan dari satu program ke program lain, dan izin yang terkait berubah secara tidak sengaja, tanpa tindakan eksplisit oleh mana-mana pihak. Ini adalah berbahaya kerana tidak ada pihak yang melakukan sesuatu yang eksplisit untuk mengubah kewibawaan.
Adakah ID luaran adalah rahsia?
AWS tidak menganggap ID luaran sebagai rahsia. Selepas anda membuat rahsia seperti pasangan kunci akses atau kata laluan di AWS, anda tidak dapat melihatnya lagi. ID luaran untuk peranan dapat dilihat oleh sesiapa sahaja yang mempunyai izin untuk melihat peranan tersebut.
Apakah ID luaran STS?
Pada tahap tinggi, ID luaran adalah sekeping data yang dapat disampaikan ke API AssumeRole dari Perkhidmatan Token Keselamatan (STS). Anda kemudian boleh menggunakan ID luaran dalam elemen keadaan dalam dasar kepercayaan peranan, yang memungkinkan peranan itu hanya dianggap apabila nilai tertentu ada dalam ID luaran.
