临邑建设局官方网站,wordpress进模板,互联网渠道,solaris wordpress主题目录IAM概述根用户和IAM用户参考IAM概述
IAM(Identity Access Management#xff09;是身份和访问管理服务#xff0c;要访问AWS服务和资源#xff0c;就要使用IAM进行身份验证和授权。当我们通过控制台#xff0c;CLI#xff0c;或API访问AWS服务时#xff0c;都需要通…
目录IAM概述根用户和IAM用户参考IAM概述
IAM(Identity Access Management是身份和访问管理服务要访问AWS服务和资源就要使用IAM进行身份验证和授权。当我们通过控制台CLI或API访问AWS服务时都需要通过IAM服务进行身份验证。所有的委托人都必须进行身份验证才能发送请求执行操作少数例外。那什么是委托人呢委托人是对AWS资源和服务执行动作或操作的用户或者是应用程序的代称。AWS用户角色联合身份用户应用这些都可以是委托人。
委托人他们执行动作或操作是通过API来和AWS服务进行交互的有2种类型的策略一是基于身份的策略二是基于资源的策略实际上还有第三种策略即自定义策略此处不做赘述。
基于身份的策略是附加到IAM身份如IAM用户组或角色的权限策略也就是说我们可以分配权限给IAM用户可以使用策略控制它对资源的访问策略决定是否授权请求也就是说是允许还是拒绝对资源的请求也可以分配基于资源的策略将策略附加到资源上对委托人进行授权和分配策略。
在AWS上一切操作都是对应着对API的调用所以当你启动一个EC2实例时实际上是启动Runinstances命令如果尝试获取一个S3存储同相关的信息时则是运行Get Bucket这个API的操作如果尝试在IAM中创建用户则您正在调用Createuser命令您与任何AWS资源进行交互时实际都是在执行一个API的操作您需要分配权限给您的账号需要添加相应的策略去执行特定的操作通过分配权限制定策略获得AWS资源操作授权以上即是IAM服务的概述。
根用户和IAM用户 参考
Document Link https://docs.aws.amazon.com/zh_cn/index.html?nc2h_ql_doc_do
AWS Region AZ https://aws.amazon.com/cn/about-aws/global-infrastructure/regions_az/
policy json https://docs.aws.amazon.com/zh_cn/IAM/latest/UserGuide/reference_policies_elements.html
plugin https://docs.aws.amazon.com/zh_cn/cli/latest/userguide/getting-started-install.html
