AWS STS Asumsi-peran contoh

1. Apakah peran saya menggunakan sts?
2. Bagaimana cara mengambil peran layanan dalam AWS?
3. Dapatkah pengguna mengambil peran?
4. Apa perbedaan antara peran IAM dan peran STS?
5. Apa perbedaan antara STS dan Asumsikan Peran?
6. Adalah bagian dari IAM?
7. Apa perbedaan antara STS dan Cognito?
8. Bagaimana cara kerja STS?
9. Bagaimana cara membiarkan pengguna IAM mengambil peran?
10. Apa perbedaan antara peran IAM dan peran layanan?
11. Bagaimana Anda berperan sebagai pengguna IAM?
12. Dapatkah Anda mengambil peran yang ditautkan layanan?
13. Dapatkah instance EC2 mengambil peran?
14. Apa artinya berperan?

Apakah peran saya menggunakan sts?

Anda dapat menggunakan AWS Security Token Service (AWS STS) untuk membuat dan memberi pengguna tepercaya kredensial keamanan sementara yang dapat mengontrol akses ke sumber daya AWS Anda.

Bagaimana cara mengambil peran layanan dalam AWS?

Anda dapat berperan dengan memanggil operasi AWS CLI atau API atau dengan menggunakan URL khusus. Metode yang Anda gunakan menentukan siapa yang dapat mengambil peran dan berapa lama sesi peran dapat bertahan. Saat menggunakan Operasi API Assumerole*, peran IAM yang Anda asumsikan adalah sumber daya.

Dapatkah pengguna mengambil peran?

Pengembang dengan akun AWS administratif dapat memungkinkan pengguna untuk mengambil peran IAM. Untuk melakukan itu, Anda membuat kebijakan baru dan melampirkannya ke pengguna itu.

Apa perbedaan antara peran IAM dan peran STS?

STS Mendapat Panggilan API dan Sebelumnya, IAM Memeriksa Jika Pengguna memiliki izin untuk membuat panggilan API ini dalam Izin Berbasis Identitas (2A). Kemudian STS memeriksa apakah hubungan kepercayaan dari peran tersebut juga memungkinkan kepala sekolah untuk menganggapnya (2b).

Apa perbedaan antara STS dan Asumsikan Peran?

STS IS AWS Service yang digunakan untuk mendapatkan kredensial sementara. Jika Anda ingin mengambil peran, Anda meminta kredensial ini melalui layanan STS. Jika aplikasi Anda memiliki izin untuk mengambil peran, layanan IAM akan memberi Anda izin (daftar panggilan API) yang dimungkinkan oleh peran ini dan layanan STS akan mengembalikan kredensial Anda.

Adalah bagian dari IAM?

AWS Menyediakan AWS Security Token Service (AWS STS) sebagai layanan web yang memungkinkan Anda untuk meminta kredensial sementara dan privilege untuk pengguna AWS Identity and Access Management (IAM) atau untuk pengguna yang Anda otentikasi (pengguna federasi).

Apa perbedaan antara STS dan Cognito?

AWS Cognito vs AWS STS

Umumnya dalam hal otentikasi federasi, kedua layanan menyediakan fungsionalitas yang sama. Satu -satunya perbedaan adalah peran AWS IAM perlu ditangani oleh kode di AWS STS. Di AWS Cognito, peran IAM dapat dikonfigurasi melalui konsol AWS. AWS Cognito menangani panggilan AWS STS untuk kita.

Bagaimana cara kerja STS?

STS memungkinkan Anda untuk meminta kredensial sementara untuk akun AWS Anda tanpa membuat pengguna IAM. Anda tidak perlu menyuntikkan kunci akses atau variabel lingkungan dalam aplikasi Anda, karena kredensial ini akan dihasilkan sesuai permintaan.

Bagaimana cara membiarkan pengguna IAM mengambil peran?

Administrator akun yang ditentukan dapat memberikan izin untuk mengambil peran ini kepada pengguna IAM di akun itu. Untuk melakukan ini, administrator melampirkan kebijakan kepada pengguna atau grup yang memberikan izin untuk tindakan STS: Assumerole. Kebijakan itu harus menentukan peran sebagai sumber daya .

Apa perbedaan antara peran IAM dan peran layanan?

Peran layanan adalah peran IAM yang diasumsikan layanan untuk melakukan tindakan atas nama Anda. Administrator IAM dapat membuat, memodifikasi, dan menghapus peran layanan dari dalam IAM. Untuk informasi lebih lanjut, lihat Membuat peran untuk mendelegasikan izin ke layanan AWS di Panduan Pengguna IAM.

Bagaimana Anda berperan sebagai pengguna IAM?

Buat peran IAM dan lampirkan kebijakan

Karena peran IAM diasumsikan oleh pengguna IAM, Anda harus menentukan kepala sekolah yang memungkinkan pengguna IAM untuk mengambil peran itu. Misalnya, kepala sekolah yang mirip dengan ARN: AWS: IAM :: 123456789012: ROOT memungkinkan semua identitas IAM akun untuk mengambil peran itu.

Dapatkah Anda mengambil peran yang ditautkan layanan?

Hanya Layanan AWS Tertaut yang dapat mengambil peran terkait layanan, itulah sebabnya Anda tidak dapat memodifikasi kebijakan kepercayaan dari peran yang terkait dengan layanan. Anda dapat mengizinkan pengguna Anda untuk membuat peran terkait layanan untuk layanan AWS sementara tidak mengizinkan mereka untuk meningkatkan hak istimewa mereka sendiri.

Dapatkah instance EC2 mengambil peran?

Ini juga mencakup kebijakan kepercayaan yang memungkinkan instance Amazon EC2 untuk mengambil peran dan mengambil kredensial sementara. Saat aplikasi berjalan pada instance, dapat menggunakan kredensial sementara peran untuk mengakses bucket foto.

Apa artinya berperan?

Pola perilaku yang diadopsi oleh seseorang dalam keyakinan bahwa perilaku seperti itu diharapkan untuk posisi atau status tertentu; mengambil peran juga merupakan metode untuk menangani ketidakpastian tentang bagaimana berperilaku. Contoh peran yang diasumsikan adalah peran yang sakit.