EKS en Producción · Lección 12
¿Por qué es riesgoso dar el permiso IAM 'AdministratorAccess' a una aplicación que solo necesita leer un bucket S3 específico?
Si la aplicación es comprometida, un atacante tendría acceso total a toda la cuenta de AWS
AWS bloquea técnicamente ese tipo de permiso amplio
Hace que la aplicación se ejecute más lento
Solo es un problema si la aplicación es pública
EKS en Producción · Lección 12
Completa el código
Se recomienda dar solo los permisos
Revisa: solo los permisos estrictamente necesarios (menor privilegio).
EKS en Producción · Lección 12
¿Por qué limitar el permiso IAM al bucket S3 específico (con su ARN exacto) es mejor que dar acceso a todos los buckets de la cuenta?
Pista: limita el alcance del daño posible si la aplicación es comprometida, a solo ese bucket específico en vez de todos.
✓
¡Lección completada!
Políticas IAM de menor privilegio para EKS
0
XP ganado
3
Vidas restantes