Rôle
IAM sépare les rôles humains, de livraison, CloudFormation et exécution. Des tests positifs et négatifs couvrent les trust policies, permissions et PassRole.
Utilisation observée
Les rôles de livraison, CloudFormation, API Gateway, Step Functions et Lambda sont distincts. Des accès positifs et négatifs ont été testés. Le rôle d’exécution observé comporte deux policies inline et aucune managed policy attachée.
Notions principales
Trust policy, permissions policy et iam:PassRole ont des fonctions distinctes. Les tests ont autorisé le worker et refusé le CRUD.