AWS - SQS Persistence
SQS
詳細については、以下をチェックしてください:
AWS - SQS Enumリソースポリシーの使用
SQSでは、IAMポリシーで誰が読み取りおよび書き込みアクセス権を持っているかを示す必要があります。外部アカウント、ロールのARN、さらには"*"を指定することが可能です。 次のポリシーは、AWS内のすべてのユーザーがMyTestQueueというキュー内のすべてにアクセスできるようにします:
新しいメッセージがキューに入るたびに、攻撃者のアカウントでLambdaをトリガーすることさえできます(再度入れ直す必要があります)。これを行うには、次の手順に従ってください:https://docs.aws.amazon.com/lambda/latest/dg/with-sqs-cross-account-example.html
Last updated