Gestionarea identității și accesului (IAM)

Concepte de securitate și gestionare a costurilor în AWS

Dev Bhosale

Principal Data & Cloud Architect

De ce IAM?

De ce IAM

Concepte de securitate și gestionare a costurilor în AWS

Cine, ce și unde?

AWS IAM este alcătuit din principii, politici și organizații

Concepte de securitate și gestionare a costurilor în AWS

Utilizatori vs. Roluri

Utilizatorii au credențiale pe termen lung. Un grup de utilizatori este o colecție de utilizatori

Rolurile au credențiale pe termen scurt și nu pot fi grupate. Sunt atribuite mașinilor

Concepte de securitate și gestionare a costurilor în AWS

Politică

Politică pe un bucket S3 atașată unei identități

Exemplu de politică. Permite toate acțiunile pe un anumit bucket S3

Concepte de securitate și gestionare a costurilor în AWS

Identity Center

Identity Center

  • Un instrument pentru gestionarea accesului utilizatorilor
  • Crearea unui cont nou
  • Conectare la conturi de lucru existente (ex. Office 365, Google Apps)
  • Acordarea accesului la mai multe conturi AWS
Concepte de securitate și gestionare a costurilor în AWS

Să exersăm!

Concepte de securitate și gestionare a costurilor în AWS

Preparing Video For Download...