Identity and Access Management(IAM)

AWS 安全與成本管理觀念

Dev Bhosale

Principal Data & Cloud Architect

為什麼選擇 IAM?

為什麼需要 IAM

AWS 安全與成本管理觀念

誰、做什麼、在哪裡?

AWS IAM 由身分、政策與組織組成

AWS 安全與成本管理觀念

使用者 vs. 角色

使用者有長期憑證。使用者群組是使用者的集合

角色使用短期憑證且無法成組。通常指派給機器

AWS 安全與成本管理觀念

政策(Policy)

附加到身分的 s3 bucket 政策

政策範例:允許對特定 s3 bucket 的所有操作

AWS 安全與成本管理觀念

Identity Center

Identity Center

  • 一套工具管理使用者存取
  • 建立新帳號
  • 連結現有工作帳號(如 Office 365、Google Apps)
  • 授權存取多個 AWS 帳號
AWS 安全與成本管理觀念

一起來練習吧!

AWS 安全與成本管理觀念

Preparing Video For Download...