云权限设计
亲手写策略文档，把最小权限练进身体里。
중급 · 课时 13 · 实验 2
课程大纲
认证与授权
- 登录了，权限不会因此长出来 reading
- 测验：认证与授权 quiz
怎么读策略文档
- 用手算出权限 lab
- IAM 求值确认 quiz
- 把策略 JSON 一行行拆开 reading
- 测验：怎么读策略文档 quiz
角色与临时凭证
- 访问密钥会泄漏，是因为它存在 reading
- 不用长期密钥也能把权限交出去 lab
- 测验：角色与临时凭证 quiz
做出最小权限的顺序
- 先放宽再收窄 vs 先收紧再放开 reading
- 测验：做出最小权限的顺序 quiz
事故是怎么发生的
- 四条事故路径，以及各自的阻断线 reading
- 测验：事故是怎么发生的 quiz