IAM ist der Identitäts- und Zugriffsverwaltungsdienst von Amazon Web Services
Wir betreiben eine Reihe von AWS-Diensten in der Region EU-West-1. Leider scheint es, dass viele unserer Entwickler und andere Mitarbeiter, die temporäre Ressourcen erstellen müssen, diesen Aspekt von AWS vergessen und diese Region nicht auswählen, bevor sie EC2-Instanzen starten, S3-Buckets...
Ist es möglich, die Aktivierung der Multi-Factor-Authentifizierung (MFA) für bestimmte / alle IAM-Konten in Amazon Web Services zu verlangen? Es gibt Optionen für Passwortanforderungen und es ist klar, wie man es seinem Konto hinzufügen kann, aber es ist nicht klar, ob es eine Option gibt, um...
Ich verwende den Befehl "aws ec2 run-instance" (über die AWS Command Line Interface (CLI) ), um eine Amazon EC2- Instanz zu starten . Ich möchte eine IAM-Rolle für die zu startende EC2-Instanz festlegen . Die IAM-Rolle ist konfiguriert und kann beim Starten einer Instanz über die...
Ich habe die folgenden IAM-Richtlinien für einen Benutzer { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1395161912000", "Effect": "Allow", "Action": [ "s3:ListBucket", "s3:PutObject", "s3:*" ], "Resource": [ "arn:aws:s3:::bucketname" ] }, { "Sid": "list", "Effect": "Allow", "Action": [...
Ich versuche, einer IAM-Gruppe die Möglichkeit zum Bearbeiten unserer EC2-Sicherheitsgruppen zu gewähren, konnte dies jedoch nicht zum Funktionieren bringen, ohne Zugriff auf alles in EC2 zu gewähren. Ich habe verschiedene Versionen davon ausprobiert: { "Version": "2012-10-17", "Statement": [...
Mit dem CloudWatch-Überwachungsskript (mon-put-instance-data.pl) kann ein IAM-Rollenname angegeben werden, um AWS-Anmeldeinformationen bereitzustellen (--aws-iam-role = VALUE). Ich erstelle zu diesem Zweck eine IAM-Rolle (um mon-put-instance-data.pl auf einer AWS-Instanz auszuführen), aber welche...
Ich möchte den CNAME eines Datensatzes in einer gehosteten Zone auf Amazon Route 53 programmgesteuert ändern, möchte jedoch den Zugriff des Benutzers NUR auf diesen Datensatz beschränken. Für das, was ich in der Dokumentation gesehen habe, erlaubt IAM, den Betrieb nur basierend auf "Hosted-Zone"...
Ich versuche, ein ECS einzurichten, aber bisher habe ich ein paar Berechtigungsprobleme festgestellt, für die ich in diesem Forum bereits einige Fragen erstellt habe. Ich glaube, ich stecke bisher fest, weil ich ehrlich gesagt nicht alle diese Rollenanforderungen an einem Ort genau herausfinden...
In einer einfachen EC2-Umgebung ist die Verwaltung des Zugriffs auf andere AWS-Ressourcen mit IAM-Rollen und Anmeldeinformationen (die automatisch aus Instanzmetadaten abgerufen werden) recht einfach. Noch einfacher mit CloudFormation, bei dem Sie Rollen im laufenden Betrieb erstellen können, wenn...
Ich habe eine AWS Elastic Beanstalk Rails-App, die ich über das Konfigurationsskript konfiguriere, um einige Dateien aus einem S3-Bucket abzurufen. Wenn ich die Anwendung starte, wird in den Protokollen immer wieder der folgende Fehler angezeigt (der Name des Buckets wurde aus Sicherheitsgründen...
Im Moment habe ich einen gemeinsam genutzten S3-Bucket, der spezifischen Zugriff auf bestimmte Schlüsselpfade (dh Ordner) für verschiedene Instanzen hat. Ich konnte mit meiner neuen Rolle ein Instanzprofil erstellen und ohne Probleme den Zugriff auf diesen Ordner einschränken. Mein Problem ist,...
Ich habe eine IAM-Rolle mit der folgenden Richtlinie: { "Statement": [ { "Effect": "Allow", "Action": "*", "Resource": "*" } ] } Wie Sie sehen, wird der vollständige Zugriff gewährt. Ich verwende die folgende Python, um die IAM-Anmeldeinformationen in SMTP-Anmeldeinformationen zu...
Ich erstelle mehr als 20 IAM-Benutzer und möchte ein virtuelles MFA-Gerät für sie aktivieren. Gibt es eine Möglichkeit, dies für alle gleichzeitig zu tun oder diese Aufgabe zu automatisieren? Ich möchte, dass alle IAM-Benutzer MFA verwenden müssen, und ohne Einrichtung können sie nicht...
Ich habe Volumes auf EC2-Instanzen gemountet, von denen ich Snapshots machen möchte. Ich habe einen neuen IAM-Benutzer mit der folgenden Richtlinie erstellt: { "Statement": [ { "Sid": "...", "Effect": "Allow", "Action": [ "ec2:CreateSnapshot", "ec2:CreateTags", "ec2:DeleteSnapshot",...
Vorwort: Ich bitte nicht um Konfigurationshilfe. Mein Anwendungsfall ist abgedeckt und funktioniert gut. Dies ist eine theoretische Frage. In AWS wird eine Richtlinie aufgerufen, AWSLambdaExecutedie wie folgt definiert ist: { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [...
Ich habe dies im AWS-Forum gefragt, aber nicht viel Traktion bekommen. Mein Hauptproblem besteht darin, dass ich versuche, eine MS SQL Server-RDS-Datenbank wiederherzustellen, und die Fehlermeldung "Die Option zum Sichern / Wiederherstellen der Datenbank ist noch nicht aktiviert oder wird gerade...
In der Amazon IAM Management Console habe ich einen neuen IAM-Benutzer erstellt und diesem Benutzer Berechtigungen und ein Kennwort zugewiesen. Wenn jedoch versucht wird, sich mit diesem neuen IAM-Benutzer über die Amazon AWS-Anmeldeseite unter https://console.aws.amazon.com/console/home anzumelden...
Ich habe einen CloudFormation-Stack, der häufig von einem Skript aktualisiert wird (Ändern der Quell-AMIs für die Startkonfiguration). Ich würde es gerne von demselben Skript bereitstellen lassen, das von einer nicht privilegierten Benutzer- / Instanzrolle ausgeführt wird. Derzeit werden alle...