Danh tính và Quản lý truy cập (IAM)

Các khái niệm về Bảo mật và Quản lý Chi phí trên AWS

Dev Bhosale

Principal Data & Cloud Architect

Vì sao IAM?

Vì sao IAM

Các khái niệm về Bảo mật và Quản lý Chi phí trên AWS

Ai, cái gì, ở đâu?

AWS IAM gồm nguyên tắc, chính sách và tổ chức

Các khái niệm về Bảo mật và Quản lý Chi phí trên AWS

Người dùng vs. Role

Người dùng có thông tin xác thực dài hạn. Nhóm người dùng là tập hợp người dùng

Role có thông tin xác thực ngắn hạn, không nhóm được. Gán cho máy/ứng dụng

Các khái niệm về Bảo mật và Quản lý Chi phí trên AWS

Chính sách

Chính sách trên bucket S3 gắn với một danh tính

Ví dụ chính sách: cho phép mọi hành động trên một bucket S3 nhất định

Các khái niệm về Bảo mật và Quản lý Chi phí trên AWS

Identity Center

Identity Center

  • Một công cụ quản lý quyền truy cập người dùng
  • Tạo tài khoản mới
  • Kết nối tài khoản công việc hiện có (vd. Office 365, Google Apps)
  • Cấp quyền cho nhiều tài khoản AWS
Các khái niệm về Bảo mật và Quản lý Chi phí trên AWS

Hãy luyện tập!

Các khái niệm về Bảo mật và Quản lý Chi phí trên AWS

Preparing Video For Download...