inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

AWS Certified Solutions Architect - Associate 자격증 준비하기

S3 액세스 관리

버킷정책

306

고태동

작성한 질문수 12

0

버킷 정책에서 Effect : Deny, Conditions : {Null : {s3:x-amz-server-side-encryption:"true"}}면 암호화가 됐을 때 명령을 거부한다는 뜻 아닌가요 ㅠ 왜 반대로 이해되죠

네트워크 aws

답변 2

0

코드바나나

안녕하세요.

아래와 같이 해석됩니다.

 

"Condition": { "Null": { "s3:x-amz-server-side-encryption-aws-kms-key-id": "true" }

  • 서버측 암호화 가 되지 않은 경우.

  • 조건 연산자로서 "s3:x-amz-server-side-encryption-aws-kms-key-id": "true" 값을 Null과 비교하여 해당 값이 존재하지 않으면 SSE-KMS 서버측 암호화가 되지 않았다고 판답합니다.

 

"Effect": "Deny"

  • 거부 한다.

 

Bool일 경우는 AWS에서 명시되어 있지 않기에 어떻게 해석되는지 답변 드리기 어려울 듯 합니다.

버킷 정책 예제 링크를 올려드립니다.

https://docs.aws.amazon.com/ko_kr/AmazonS3/latest/userguide/example-bucket-policies.html

 

0

고태동

구글링해서 이해한 바로는
s3:x-amz-server-side-encryption:"true" 이라면 버킷 정책에 제약을 받지 않고 명령을 실행한다는 말 맞나요?
그렇다면 Null이 아니라 Bool일 경우는 어떤 뜻인가요?

수강연장 가능할까요 ?

0

9

1

수강연장부탁드립니다!

0

12

2

SSM접속에 대해

0

34

2

수업기간 연장 부탁드립니다.

0

54

2

현재 시점 기준으로 최신 시험 출제 범위가 반영되었다고보면 될까요?

0

60

2

섹션 17퀴즈 1번 답 오류 확인

0

36

1

[수강 연장 문의] 직장 병행으로 인한 기간 연장 요청드립니다.

0

55

2

수강기간 연장 부탁드립니다.

0

56

2

기간 연장 부탁드립니다. 시험 준비하는데 시간이 부족합니다. 감사합니다.

0

45

2

수강기간 연장 가능하실까요?

0

51

2

맥북으로 RDP 연결 질문

0

51

2

수강 연장 가능하면 요청 드립니다.

0

58

2

수강기간 연장 부탁드립니다.

0

76

2

cloudfront 실습 환경이 변경되었습니다.

0

73

2

수강기간 연장 부탁드립니다.

0

79

2

수업기간 연장 부탁드립니다

0

77

2

수업기간 연장 부탁드립니다

0

76

2

수강기간 연장 부탁드립니다.

0

69

2

수강기간 연장 부탁드립니다

0

78

2

안녕하세요. 수강 연장 부탁드립니다..

0

68

2

안녕하세요. 수강기간 연장 부탁드립니다.

0

79

2

안녕하세요. 수강기간 문의드립니다!

0

68

2

수강기간 연장 부탁드립니다.

0

86

2

수강기간 연장 부탁드립니다.

0

63

2