Рекомендации по работе с IAM

Следуйте этим рекомендациям IAM, чтобы защитить ресурсы AWS с помощью IAM. Вы можете указать, кто может получать доступ к определенным сервисам и ресурсам AWS и при каких условиях.

Рекомендации по работе с IAM

Документация

Руководство пользователя IAM

Познакомьтесь с IAM с помощью этого руководства, которое расскажет подробнее о функциях IAM, позволяющих применять точные разрешения в AWS. В руководстве обозначено, как предоставить доступ, определив политики IAM и применив их к ролям и ресурсам. Кроме того, в нем объясняются принципы работы IAM и его использование для управления доступом пользователей и рабочих нагрузок. 

HTML | PDF | Kindle

Руководство пользователя Анализатора доступа IAM

В этом руководстве представлены концептуальные обзоры по использованию анализатора доступа IAM для идентификации ресурсов, которые совместно используются с внешней сущностью, проверки политик IAM и их создания на основе активности доступа.

HTML | PDF

Руководство пользователя IAM Roles Anywhere

В этом руководстве представлен концептуальный обзор функции IAM Roles Anywhere, а также объясняется, как ее использовать для получения временных данных для доступа в IAM для рабочих нагрузок, таких как серверы, контейнеры и приложения, работающие за пределами AWS.  

HTML | PDF

Ссылки

Справка по API сервиса AWS STS

В этой документации AWS Security Token Service (AWS STS) описаны операции API, которые позволяют программно назначать роли в AWS. Документация дополнительно включает образцы запросов, ответов и ошибок для поддерживаемых протоколов веб‑сервисов.


Раздел AWS STS справочной документации по интерфейсу командной строки AWS CLI содержит описание команд AWS CLI, которые можно использовать для создания временных данных для доступа. В разделе также приводится базовый синтаксис каждой команды, ее параметры и примеры использования.

В этом разделе справки по интерфейсу командной строки AWS CLI описаны команды AWS CLI, которые можно использовать для администрирования IAM. В разделе также приводится базовый синтаксис каждой команды, ее параметры и примеры использования.

Справка по API сервиса IAM детально описывает все операции API для IAM. Эта документация дополнительно включает образцы запросов, ответов и ошибок для поддерживаемых протоколов веб‑сервисов.

Семинары

Обзорная лаборатория IAM

Эта практическая лаборатория включает запуск инстансов EC2 с тегами, создание идентификаторов IAM, тестирование доступа к ресурсам и назначение ролей IAM для инстансов EC2.

Посетить семинар

Интеграция Анализатора доступа IAM в конвейер CI/CD

Из этого семинара вы узнаете, как использовать функцию проверки политик анализатора доступа IAM, создавать конвейер CI/CD с использованием сервисов AWS и включать в него проверки политик анализатора доступа IAM.

Посетить семинар

Углубленное изучение IAM Roles Anywhere

Этот семинар позволит вам подробно изучить IAM Roles Anywhere в AWS, а также разобраться, как получить доступ к временным учетным данным IAM для рабочих нагрузок вне AWS.

Посетить семинар

Видео

IAM policy power hour – AWS re:Inforce 2024 (51:33)
AWS re:Inforce 2022 - Security best practices with AWS IAM (IAM201)
AWS re:Inforce 2022 - How to achieve least privilege (IAM303)
Managing hybrid workloads with IAM Roles Anywhere, featuring Hertz (45:03)
Accessing AWS services from workloads running outside of AWS (43:41)
AWS re:Invent 2022 - Harness IAM policies & rein in permissions with IAM Access Analyzer (SEC313)
AWS re:Invent 2022 - Running services without access to data (SEC327)
AWS re:Invent 2022 - A day in the life of a billion requests (SEC404)
AWS re:Invent 2022 - How AWS uses math to prove security (SEC310)

Списки воспроизведения видео

Список видеороликов по безопасности с AWS re:Invent 2022

Видеоролики на темы, связанные с безопасностью, с семинара AWS re:Invent 2022.

Смотреть плейлист

Список воспроизведения видео про Анализатор доступа IAM

Видео об анализаторе доступа IAM, который использует функцию автоматизированных рассуждений для определения всех способов получения доступа с помощью политики на основе ресурсов.

Смотреть плейлист

Список воспроизведения AWS re:Inforce 2022. Семинары по управлению идентификацией и доступом AWS

Видеоролики на темы, связанные с управлением идентификацией и доступом, с конференции AWS re:Inforce 2022.

Смотреть плейлист

Избранные публикации в блоге

Публикации в блоге

  • Дата

Нам не удается найти публикации в блогах IAM в текущее время. См. блог AWS для ознакомления с дополнительным содержимым.

1 …
…