Ders 1.13: IAM ve en az yetki
Bulutta kimlik çevre hattıdır: doğru kimlik bilgilerini elinde tutan, ilkelerinin izin verdiği her şeyi her yerden yapabilir. IAM ilkeleri, kaynaklar üzerinde izin verilen eylemleri listeleyen JSON belgeleridir ve en tehlikelisi iki yıldızdır: her kaynak üzerinde her eylem. Laboratuvarda her Northwind kimliğinin hangi ilkeye sahip olduğunu listeliyor, AdministratorAccess'i ve doğru kapsamlanmış özel bir ilkeyi yan yana okuyor, hâlâ yönetici olan atıl bir eski stajyer buluyor ve CI hattını tam yöneticilikten gerçekten ihtiyaç duyduğu dağıtım ilkesine taşıyorsun.
17 dk
Bu derste öğreneceklerin
- Kimlikleri, ilkeleri ve rolleri açıklamak
- Bir IAM ilke belgesini okumak
- Joker (yönetici) izinleri tanımak
- Atıl ayrıcalıklı kimlikleri bulmak
- Bir ilkeyi değiştirerek en az yetkiyi uygulamak
Temel terimler
- IAM
- Kimlik ve Erişim Yönetimi: bir bulut hesabında erişimi denetleyen kullanıcılar, gruplar, roller ve ilkeler.
- İlke
- İfadelerden oluşan bir JSON belgesi: Effect (Allow/Deny), Action, Resource, isteğe bağlı Condition.
- Rol
- Kalıcı kimlik bilgisi olmayan, insanlar, hizmetler ya da iş yükleri tarafından bir oturum için üstlenilen kimlik.
- ARN
- Amazon Kaynak Adı: bir AWS kaynağının benzersiz tanımlayıcısı.
- En az yetki
- Yalnızca bir görevin ihtiyaç duyduğu eylemleri ve kaynakları vermek.
← Günlükler nerede durur · Tüm dersler · Klasik şifreler ve Kerckhoffs ilkesi →