Блог Amazon Web Services

Category: Top Posts

Диаграмма: доступ к бакету S3 роли IAM в другом аккаунте

Настраиваем доступ к бакету Amazon S3 только для указанной роли

Клиенты часто спрашивают, каким образом можно настроить доступ к бакету Amazon S3 так, чтобы ограничить его только одной указанной ролью AWS IAM. Использование политики Deny и поля NotPrincipal для этой цели может быть затруднительно, так как роль задаётся двумя разными ARN-идентификаторами. В этой статье покажем, как можно использовать условия политики для настройки таких ограничений.

Read More

10 вещей, которые вы можете сделать сегодня, чтобы уменьшить затраты на AWS

Широкий набор сервисов AWS, а также различные варианты оплаты позволяют эффективно управлять расходами, при этом сохраняя необходимый объём ресурсов и производительность в соответствии с вашими бизнес-требованиями. Основы процесса оптимизации затрат на AWS остаются неизменными: мониторинг уровня использования ресурсов AWS и ваших расходов, анализ данных для нахождения возможностей экономии и принятие мер для реализации такой экономии. В этой же статье я расскажу о более тактическом подходе к уменьшению затрат при изменении спроса пользователей.

Read More