Problema de deputado confuso aws

1. O que é problema de deputado confuso na AWS?
2. O que é confuso problema de deputado no contexto de segurança?
3. O ID externo é um segredo?
4. O que é STS ID externo?

O que é problema de deputado confuso na AWS?

Para continuar o exemplo anterior, Example Corp requer acesso a certos recursos em sua conta AWS. ... Esse cliente poderia então usar sua função ARN para obter acesso aos seus recursos da AWS por meio da Example Corp. Esta forma de escalonamento de permissão é conhecida como o problema do deputado confuso.

O que é confuso problema de deputado no contexto de segurança?

O problema do confuso deputado ocorre quando a designação de um objeto é passada de um programa para outro, e a permissão associada muda involuntariamente, sem qualquer ação explícita de qualquer uma das partes. É insidioso porque nenhuma das partes fez nada explícito para mudar a autoridade.

O ID externo é um segredo?

AWS não trata o ID externo como um segredo. Depois de criar um segredo como um par de chaves de acesso ou uma senha na AWS, você não pode visualizá-los novamente. O ID externo de uma função pode ser visto por qualquer pessoa com permissão para visualizar a função.

O que é STS ID externo?

Em um alto nível, o ID externo é um dado que pode ser passado para a API AssumeRole do Security Token Service (STS). Você pode então usar o ID externo no elemento de condição na política de confiança de uma função, permitindo que a função seja assumida apenas quando um determinado valor estiver presente no ID externo.