Étapes 1/16 · Objectif
Objectif
L'application invoice-exporter doit pouvoir lister le bucket acme-invoices, lire sous exports/ et écrire sous archive/. Tout le reste doit être refusé (suppression, autres buckets, écriture dans exports/).
Débutant Interactif
Écrire une politique AWS IAM au moindre privilège
Remplacez la politique « AmazonS3FullAccess » d'une application d'export par une politique précise : lecture d'un préfixe, écriture d'un autre, rien d'autre. Un simulateur d'évaluation vérifie vos décisions.
35 min70 XPAWS IAM
0/3 validations réussies