Управление идентификацией и доступом (IAM)

Безопасность и управление затратами в AWS

Dev Bhosale

Principal Data & Cloud Architect

Зачем нужен IAM?

Зачем нужен IAM

AWS IAM состоит из субъектов, политик и организаций

Пользователи имеют долгосрочные учётные данные. Группа пользователей — это набор пользователей

Роли имеют краткосрочные учётные данные, не могут объединяться в группы и назначаются машинам

Политика на S3-бакете, привязанная к субъекту

Пример политики: разрешение всех действий с определённым S3-бакетом

Единый инструмент управления доступом пользователей
Создание нового аккаунта
Подключение к существующим рабочим аккаунтам (например, Office 365, Google Apps)
Предоставление доступа к нескольким аккаунтам AWS

Безопасность и управление затратами в AWS