Sisukord:

Kas IAM-süsteemis on meetod, mis lubab või keelab juurdepääsu konkreetsele eksemplarile?
Kas IAM-süsteemis on meetod, mis lubab või keelab juurdepääsu konkreetsele eksemplarile?

Video: Kas IAM-süsteemis on meetod, mis lubab või keelab juurdepääsu konkreetsele eksemplarile?

Video: Kas IAM-süsteemis on meetod, mis lubab või keelab juurdepääsu konkreetsele eksemplarile?
Video: Building Apps for Mobile, Gaming, IoT, and more using AWS DynamoDB by Rick Houlihan 2024, November
Anonim

Seal on ei meetod IAM-süsteemis juurdepääsu lubamiseks või keelamiseks operatsioonile süsteem a konkreetne juhtum . MA OLEN teeb juurdepääsu lubama juurde konkreetne juhtum.

Tea ka, kuidas anda kellelegi juurdepääs oma ec2 eksemplarile?

Resolutsioon

  1. Valige Amazon EC2 konsooli navigeerimispaanil Eksemplarid.
  2. Valige eksemplar, millele soovite IAM-i rolli lisada. Toimingute jaoks valige Eksemplari sätted, Lisa/asenda IAM-i roll.
  3. IAM-i rolli jaoks valige oma IAM-i roll ja seejärel valige Rakenda.
  4. Valige Sule.

Kas ma saan piirata IAM-i kasutajate juurdepääsu konkreetsetele Amazon ec2 ressurssidele? Kõige hädavajalikum Amazon EC2 toimingud ei toeta ressurss -taseme load või tingimused ja isoleerimine IAM-i kasutajad või rühmad kasutaja juurdepääs juurde Amazon EC2 ressursid muude kriteeriumide järgi kui AWS Piirkond ei sobi enamikule kasutusjuhtudele. Seejärel isoleerige IAM-i kasutaja rühmad oma kontodel.

Kas sellest tulenevalt on võimalik piirata AWS-i kasutajate kontosid konkreetse piirkonnaga?

Kahjuks ei saa te seda globaalselt teha. Siiski iga AWS toode, mis seda toetab, tavaliselt saate piiri juurdepääs a teatud piirkond . Muidugi peate vajaduse korral väljastama ka keeldumise reegli.

Kuidas määrata IAM-i kasutajale roll?

IAM-i kasutajale IAM-rolli määramiseks tehke järgmist

  1. Avage IAM-i armatuurlaud.
  2. Valige roll, mille soovite IAM-i kasutajale määrata.
  3. Muutke usalduspoliitikat.
  4. lisage jaotisesse Principal IAM kasutaja ARN.

Soovitan: