Zarządzanie tożsamością i dostępem (IAM)

Bezpieczeństwo i zarządzanie kosztami w AWS

Dev Bhosale

Principal Data & Cloud Architect

Dlaczego IAM?

Dlaczego IAM

Bezpieczeństwo i zarządzanie kosztami w AWS

Kto, co i gdzie?

AWS IAM składa się z podmiotów, polityk i organizacji

Bezpieczeństwo i zarządzanie kosztami w AWS

Użytkownicy a role

Użytkownicy mają długoterminowe poświadczenia. Grupa użytkowników to zbiór użytkowników

Role mają krótkoterminowe poświadczenia i nie mogą być grupowane. Są przypisywane do maszyn

Bezpieczeństwo i zarządzanie kosztami w AWS

Polityka

Polityka na zasobniku S3 przypisana do tożsamości

Przykład polityki. Zezwolenie na wszystkie działania na określonym zasobniku S3

Bezpieczeństwo i zarządzanie kosztami w AWS

Identity Center

Identity Center

  • Jedno narzędzie do zarządzania dostępem użytkowników
  • Tworzenie nowego konta
  • Połączenie z istniejącymi kontami firmowymi (np. Office 365, Google Apps)
  • Nadawanie dostępu do wielu kont AWS
Bezpieczeństwo i zarządzanie kosztami w AWS

Czas na ćwiczenia!

Bezpieczeństwo i zarządzanie kosztami w AWS

Preparing Video For Download...