Amazon EC2 üzerinde çalışan bir uygulama, Amazon SQS'ten mesajları çekiyor. Son IAM değişikliklerinden sonra, örnekler artık mesaj alamıyor. En az ayrıcalık ilkesini koruyarak sorun gidermek için hangi eylemleri yapmalısınız? (İki tane seçin.)

Uygulamanızın SQS mesajlarını çekememesinin iki temel nedeni olabilir: izin eksikliği veya açık bir reddetme. Doğru cevaplardan biri olan "Örnek rolünün satır içi veya ekli politikalarının hedef kuyruk üzerinde gerekli SQS izinlerini verdiğini doğrulayın," örnek rolüne atanmış politikaların (hem satır içi hem de yönetilen) SQS kuyruğundan mesaj almak için gerekli olan sqs:ReceiveMessage gibi izinleri içerdiğinden emin olmanızı sağlar. En az ayrıcalık ilkesini korumak için yalnızca gerekli izinleri vermelisiniz. Diğer doğru cevap olan "SQS kuyruğunun kaynak politikasının örnek rolünü açıkça reddetmediğini onaylayın," SQS kuyruğunun kendi kaynak tabanlı politikasının örnek rolünüzün erişimini açıkça engellemediğini kontrol etmenizi gerektirir. Açık reddetmeler, açık izinlerden önceliklidir ve bu tür bir reddetme varsa, örnek rolünüzün izinleri olsa bile erişim engellenir. Yanlış seçeneklere gelince: MFA cihazı eklemek, programatik erişim için genellikle gerekli değildir ve bu senaryoda sorunu çözmez. Erişim anahtarının etkinliğini doğrulamak, örnekler genellikle geçici kimlik bilgileri kullanan bir IAM rolü üstlendiği için alakasızdır. AmazonSQSFullAccess politikasını eklemek, en az ayrıcalık ilkesini ihlal eder çünkü uygulamanın ihtiyaç duyduğundan çok daha fazla izin verir.