Gestion des identités et des accès (IAM)

Concepts de sécurité et de gestion des coûts sur AWS

Dev Bhosale

Principal Data & Cloud Architect

Pourquoi l'IAM ?

Pourquoi l'IAM

Concepts de sécurité et de gestion des coûts sur AWS

Qui, quoi et où ?

AWS IAM se compose de principes, de stratégies et d'organisations

Concepts de sécurité et de gestion des coûts sur AWS

Utilisateurs vs rôles

Les utilisateurs ont des identifiants de longue durée. Un groupe d'utilisateurs est un ensemble d'utilisateurs

Les rôles ont des identifiants de courte durée et ne peuvent pas être groupés. Ils sont attribués aux machines

Concepts de sécurité et de gestion des coûts sur AWS

Stratégie

Stratégie sur un bucket s3 attachée à une identité

Exemple de stratégie. Autoriser toutes les actions sur un bucket s3 donné

Concepts de sécurité et de gestion des coûts sur AWS

Centre d'identités

Centre d'identités

  • Un outil pour gérer les accès utilisateurs
  • Créer un nouveau compte
  • Se connecter à des comptes pro existants (p. ex. Office 365, Google Apps)
  • Accorder l'accès à plusieurs comptes AWS
Concepts de sécurité et de gestion des coûts sur AWS

Passons à la pratique !

Concepts de sécurité et de gestion des coûts sur AWS

Preparing Video For Download...