AWS - SQS Persistence
SQS
Para más información, consulta:
AWS - SQS EnumUsando política de recursos
En SQS necesitas indicar con una política de IAM quién tiene acceso para leer y escribir. Es posible indicar cuentas externas, ARN de roles, o incluso "*". La siguiente política da acceso a todos en AWS a todo en la cola llamada MyTestQueue:
Incluso podrías disparar una Lambda en la cuenta de los atacantes cada vez que se coloque un nuevo mensaje en la cola (tendrías que volver a colocarlo) de alguna manera. Para esto, sigue estas instrucciones: https://docs.aws.amazon.com/lambda/latest/dg/with-sqs-cross-account-example.html
Last updated