Gerenciar funções do IAM

As funções do IAM permitem que você delegue acesso aos usuários e serviços que normalmente não têm acesso aos recursos da AWS da sua organização. Os usuários do IAM ou os Serviços da AWS poderão assumir uma função para obter credenciais temporárias de segurança que possam ser usadas para fazer chamadas de API da AWS. Consequentemente, você não precisará compartilhar credenciais a longo prazo ou definir permissões para cada entidade que necessite de acesso a um recurso.

Acesso seguro aos serviços AWS usando as funções IAM (6:04)

Os seguintes cenários destacam alguns dos desafios que você poderá gerenciar ao conceder acessos:

  • Conceder acesso aos recursos da AWS para as aplicações executadas nas instâncias do Amazon EC2

Para conceder aos aplicativos em uma instância do Amazon EC2 acesso aos recursos da AWS, os desenvolvedores podem distribuir suas credenciais para cada instância. Os aplicativos podem usar, por sua vez, essas credenciais para acessar recursos como os buckets do Amazon S3 ou os dados do Amazon DynamoDB. No entanto, a distribuição de credenciais de longo prazo para cada instância é um desafio para o gerenciamento e um risco potencial de segurança. O vídeo acima descreve em mais detalhes como usar as funções para resolver esse problema de segurança.

  • Acesso entre contas
Para controlar ou gerenciar o acesso aos recursos, por exemplo, isolando um ambiente de desenvolvimento de um ambiente de produção, você poderá ter várias contas da AWS. No entanto, em alguns casos, os usuários de uma conta talvez precisem acessar recursos em outra conta. Por exemplo, um usuário do ambiente de desenvolvimento poderá precisar de acesso ao ambiente de produção para promover uma atualização. Assim, os usuários devem ter as credenciais de cada conta, mas o gerenciamento de várias credenciais para várias contas torna o gerenciamento de identidade difícil. O uso de uma função do IAM pode simplificar isso. Consulte o estudo de caso da Trend Micro para ver o funcionamento do acesso entre contas.
  • Como conceder permissões para Serviços da AWS
Antes que os Serviços da AWS possam executar ações por você, será necessário conceder permissões para que eles possam fazer isso. Você pode usar atribuições do IAM para conceder permissões para que os serviços da AWS realizem chamadas para outros serviços da AWS automaticamente, ou criem e gerenciem recursos da AWS para você na sua conta. Os Serviços da AWS, como o Amazon Lex, também oferecem funções vinculadas a serviços que são predefinidas e podem ser assumidas pelo serviço em questão.

Para obter mais informações sobre como gerenciar funções no IAM, veja a seção Funções do guia Usando o IAM.

Saiba como gerenciar as permissões com IAM

Acesse a página de gerenciamento de permissões
Pronto para criar?
Comece com IAM
Tem mais perguntas?
Entre em contato conosco