Регистрация Войти
Рейтинг:0
Mâtt Frëëman avatar Server

Подтвердите понимание IAM с помощью S3 Bucket Policy и ELB

флаг pk
Mâtt Frëëman

Я настроил корзину S3 с политикой, предложенной для https://docs.aws.amazon.com/elasticloadbalancing/latest/application/load-balancer-access-logs.html#access-logging-bucket-permissions (с очевидными заменами идентификаторов), это работает, журналы ALB попадают в корзину S3.

Затем я начал задаваться вопросом о точной политике. Кажется, эта политика позволяет полному ELB (не связанному с моей учетной записью — идентификатор учетной записи соответствует идентификатору региона для ELB) помещать объект в мою корзину S3 и префикс, определенный ресурсом.

Я хотел бы подтвердить свое понимание того, что это «хорошо», потому что это задание ALB/ELB во время создания, чтобы проверить, принадлежит ли корзина S3 владельцу учетной записи или настроена для разрешения делегирования между учетными записями из создания учетной записи/роли ресурсы ELB/ALB. Что произойдет в случае делегирования между учетными записями, если другой владелец учетной записи удалит разрешения для моей учетной записи, будет ли ALB/ELB постоянно проверять это, а затем удалить разрешение?

182
0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.