Identity and Access Management (IAM)

Concetti di sicurezza e gestione dei costi su AWS

Dev Bhosale

Principal Data & Cloud Architect

Perché IAM?

Perché IAM

Concetti di sicurezza e gestione dei costi su AWS

Chi, cosa e dove?

AWS IAM è composto da principi, policy e organizzazioni

Concetti di sicurezza e gestione dei costi su AWS

Utenti vs. Ruoli

Gli utenti hanno credenziali a lungo termine. Un gruppo è una raccolta di utenti

I ruoli hanno credenziali a breve termine e non possono essere raggruppati. Si assegnano alle macchine

Concetti di sicurezza e gestione dei costi su AWS

Policy

Policy su bucket s3 collegata a un'identità

Esempio di policy. Consente tutte le azioni su un certo bucket s3

Concetti di sicurezza e gestione dei costi su AWS

Identity Center

Identity Center

  • Un unico strumento per gestire l'accesso degli utenti
  • Crea un nuovo account
  • Connettiti ad account di lavoro esistenti (es. Office 365, Google Apps)
  • Concedi accesso a più account AWS
Concetti di sicurezza e gestione dei costi su AWS

Esercitiamoci!

Concetti di sicurezza e gestione dei costi su AWS

Preparing Video For Download...