Cloud · DevSecOps실습 기록AWS 실습 계정에서 흔적을 남기고 되짚기 3편
내가 바꾼 권한을 CloudTrail에서 다시 찾아봤다
실습 계정에서 IAM 사용자를 만들고 정책을 바꾼 뒤, 그 호출을 조사자 입장에서 찾아봤다. 서울 리전에서는 아무것도 나오지 않았고, 그 이유를 찾는 것이 이 글의 대부분이다.
#iam 아티클 목록
Cloud · DevSecOps실습 기록AWS 실습 계정에서 흔적을 남기고 되짚기 2편
최소 권한을 정책 길이가 아니라 거부 테스트로 확인했다
IAM 정책을 좁혔다는 것을 무엇으로 증명하는지 실습 계정에서 확인했다. 정책 시뮬레이터로 Negative 테스트를 돌리다가, 입력이 틀려도 「거부됨」이 똑같이 나오는 경로를 네 개 만났다. 거부가 왜 증거가 되지 못하는지에 대한 기록이다.