Przewodnik użytkownika AWS Identity and Access Management: Przewodnik użytkownika AWS IAM

Opinie czytelników

Obecnie brak opinii czytelników. Ocena opiera się na 2 głosach.

Oryginalny tytuł:

AWS Identity and Access Management User Guide: AWS IAM User Guide

Zawartość książki:

AWS Identity and Access Management (IAM) to usługa internetowa, która pomaga bezpiecznie kontrolować dostęp do zasobów AWS. IAM służy do kontrolowania, kto jest uwierzytelniony (zalogowany) i autoryzowany (ma uprawnienia) do korzystania z zasobów.

Kiedy po raz pierwszy tworzysz konto AWS, zaczynasz od pojedynczej tożsamości logowania, która ma pełny dostęp do wszystkich usług i zasobów AWS na koncie. Tożsamość ta nazywana jest głównym użytkownikiem konta AWS i jest dostępna po zalogowaniu się przy użyciu adresu e-mail i hasła użytego do utworzenia konta. Zdecydowanie zalecamy, aby nie używać użytkownika root do codziennych zadań, nawet tych administracyjnych.

Zamiast tego należy stosować najlepszą praktykę korzystania z użytkownika root tylko w celu utworzenia pierwszego użytkownika IAM. Następnie należy bezpiecznie zablokować poświadczenia użytkownika root i używać ich do wykonywania tylko kilku zadań związanych z zarządzaniem kontami i usługami.