Gestion des identités et des accès (IAM)

Concepts de sécurité et de gestion des coûts sur AWS

Dev Bhosale

Principal Data & Cloud Architect

Pourquoi l'IAM ?

Pourquoi IAM

AWS IAM comprend des entités, des stratégies et des organisations

Les utilisateurs ont des justificatifs à long terme. Un groupe d'utilisateurs est un ensemble d'utilisateurs

Les rôles ont des justificatifs temporaires et ne peuvent pas être regroupés. Ils sont attribués à des machines

Stratégie sur un compartiment s3 liée à une identité

Exemple de stratégie. Autoriser toutes les actions sur un compartiment s3 donné

Un outil pour gérer l'accès des utilisateurs
Créer un nouveau compte
Se connecter à des comptes professionnels existants (p. ex., Office 365, Google Apps)
Accorder l'accès à plusieurs comptes AWS

Concepts de sécurité et de gestion des coûts sur AWS