AWS Sts Assume-Role Contoh

1. Adakah peranan IAM Gunakan sts?
2. Bagaimana saya menganggap peranan perkhidmatan dalam AWS?
3. Bolehkah pengguna AWS memainkan peranan?
4. Apakah perbezaan antara peranan IAM dan STS yang diasumsikan?
5. Apakah perbezaan antara STS dan memainkan peranan?
6. Adalah sebahagian daripada iam?
7. Apakah perbezaan antara STS dan Cognito?
8. Bagaimana STS berfungsi?
9. Bagaimana saya membiarkan pengguna saya sebagai peranan?
10. Apakah perbezaan antara peranan IAM dan peranan perkhidmatan?
11. Bagaimana anda menganggap peranan pengguna IAM?
12. Bolehkah anda menganggap peranan berkaitan perkhidmatan?
13. Bolehkah contoh EC2 memainkan peranan?
14. Apa maksudnya untuk memainkan peranan?

Adakah peranan IAM Gunakan sts?

Anda boleh menggunakan Perkhidmatan Token Keselamatan AWS (AWS Sts) untuk membuat dan menyediakan pengguna yang dipercayai dengan kelayakan keselamatan sementara yang dapat mengawal akses kepada sumber AWS anda.

Bagaimana saya menganggap peranan perkhidmatan dalam AWS?

Anda boleh memainkan peranan dengan memanggil operasi AWS CLI atau API atau dengan menggunakan URL tersuai. Kaedah yang anda gunakan menentukan siapa yang boleh menganggap peranan dan berapa lama sesi peranan dapat bertahan. Semasa menggunakan operasi API ATACTANSOLE*, peranan IAM yang anda anggap sebagai sumber.

Bolehkah pengguna AWS memainkan peranan?

Pemaju dengan akaun AWS Pentadbiran boleh membenarkan pengguna menganggap peranan IAM. Untuk melakukan itu, anda membuat dasar baru dan melampirkannya kepada pengguna tersebut.

Apakah perbezaan antara peranan IAM dan STS yang diasumsikan?

STS mendapat panggilan API dan sebelum ia berlaku, IAM memeriksa jika pengguna mempunyai kebenaran untuk membuat panggilan API ini dalam kebenaran berasaskan identiti (2A). Kemudian STS memeriksa jika hubungan amanah peranan juga membolehkan prinsipal menganggapnya (2b).

Apakah perbezaan antara STS dan memainkan peranan?

STS adalah perkhidmatan AWS yang digunakan untuk mendapatkan kelayakan sementara. Sekiranya anda ingin memainkan peranan, anda meminta kelayakan ini melalui perkhidmatan STS. Sekiranya aplikasi anda mempunyai keizinan untuk memainkan peranan, perkhidmatan IAM akan memberi anda keizinan (senarai panggilan API) yang mana peranan ini membolehkan dan perkhidmatan STS akan mengembalikan kelayakan anda.

Adalah sebahagian daripada iam?

AWS Menyediakan AWS Security Token Service (AWS STS) sebagai perkhidmatan web yang membolehkan anda meminta kelayakan sementara, terhad untuk pengguna AWS Identity and Access Management (IAM) atau untuk pengguna yang anda mengesahkan (Pengguna Federated).

Apakah perbezaan antara STS dan Cognito?

AWS Cognito vs AWS Sts

Umumnya dari segi pengesahan bersekutu, kedua -dua perkhidmatan menyediakan fungsi yang sama. Satu -satunya perbezaan adalah peranan AWS IAM perlu dikendalikan oleh kod di AWS sts. Dalam AWS Cognito, peranan IAM dapat dikonfigurasikan melalui Konsol AWS. AWS Cognito Mengendalikan AWS Sts Panggilan untuk Kami.

Bagaimana STS berfungsi?

STS membolehkan anda meminta kelayakan sementara untuk akaun AWS anda tanpa membuat pengguna IAM. Anda tidak perlu menyuntik sebarang kunci akses atau pembolehubah persekitaran dalam permohonan anda, kerana kelayakan ini akan dihasilkan atas permintaan.

Bagaimana saya membiarkan pengguna saya sebagai peranan?

Pentadbir akaun yang ditentukan dapat memberikan kebenaran untuk menganggap peranan ini kepada pengguna IAM dalam akaun tersebut. Untuk melakukan ini, pentadbir melampirkan dasar kepada pengguna atau kumpulan yang memberi kebenaran untuk STS: Tindakan Asumerole. Dasar itu mesti menentukan ARN peranan sebagai sumber .

Apakah perbezaan antara peranan IAM dan peranan perkhidmatan?

Peranan perkhidmatan adalah peranan IAM yang dianggap sebagai perkhidmatan untuk melaksanakan tindakan bagi pihak anda. Pentadbir IAM boleh membuat, mengubah suai, dan memadam peranan perkhidmatan dari dalam IAM. Untuk maklumat lanjut, lihat membuat peranan untuk mewakilkan keizinan ke perkhidmatan AWS dalam Panduan Pengguna IAM.

Bagaimana anda menganggap peranan pengguna IAM?

Buat peranan IAM dan lampirkan polisi

Kerana peranan IAM yang diandaikan oleh pengguna IAM, anda mesti menentukan prinsipal yang membolehkan pengguna IAM menganggap peranan tersebut. Sebagai contoh, prinsipal yang serupa dengan ARN: AWS: IAM :: 123456789012: Root membolehkan semua identiti IAM akaun untuk menganggap peranan itu.

Bolehkah anda menganggap peranan berkaitan perkhidmatan?

Hanya perkhidmatan AWS yang dipautkan yang dapat memainkan peranan yang berkaitan dengan perkhidmatan, sebab itu anda tidak dapat mengubah dasar amanah peranan berkaitan perkhidmatan. Anda boleh membenarkan pengguna anda membuat peranan berkaitan perkhidmatan untuk perkhidmatan AWS sementara tidak membenarkan mereka meningkatkan keistimewaan mereka sendiri.

Bolehkah contoh EC2 memainkan peranan?

Ia juga termasuk dasar amanah yang membolehkan contoh Amazon EC2 untuk memainkan peranan dan mengambil kelayakan sementara. Apabila aplikasi berjalan pada contoh, ia boleh menggunakan kelayakan sementara peranan untuk mengakses baldi foto.

Apa maksudnya untuk memainkan peranan?

Corak tingkah laku yang diterima oleh seseorang dengan kepercayaan bahawa tingkah laku sedemikian dijangka untuk kedudukan atau status tertentu; Mengambil peranan juga merupakan kaedah untuk menangani ketidakpastian tentang cara berkelakuan. Contoh peranan yang diandaikan adalah peranan yang sakit.