身份与访问管理(IAM)

AWS 安全与成本管理概念

Dev Bhosale

Principal Data & Cloud Architect

为何选择 IAM?

为何使用 IAM

AWS 安全与成本管理概念

谁、做什么、在哪里?

AWS IAM 由主体、策略和组织构成

AWS 安全与成本管理概念

用户 vs 角色

用户拥有长期凭证。用户组是用户的集合

角色使用短期凭证,无法分组,常分配给机器

AWS 安全与成本管理概念

策略

附加到身份的 S3 存储桶策略

策略示例:允许对某个 S3 存储桶的所有操作

AWS 安全与成本管理概念

身份中心

身份中心

  • 一处管理用户访问
  • 创建新账户
  • 连接现有工作账户(如 Office 365、Google Apps)
  • 授权访问多个 AWS 账户
AWS 安全与成本管理概念

开始练习!

AWS 安全与成本管理概念

Preparing Video For Download...