Ресурсы AWS Identity and Access Management (IAM)

Руководство пользователя IAM

Познакомьтесь с IAM с помощью этого руководства, которое расскажет подробнее о функциях IAM, позволяющих применять точные разрешения в AWS. В руководстве обозначено, как предоставить доступ, определив политики IAM и применив их к ролям и ресурсам. Кроме того, в нем объясняются принципы работы IAM и его использование для управления доступом пользователей и рабочих нагрузок. 

HTML | PDF | Kindle

Справка по API сервиса AWS STS

В этой документации AWS Security Token Service (AWS STS) описаны операции API, которые позволяют программно назначать роли в AWS. Документация дополнительно включает образцы запросов, ответов и ошибок для поддерживаемых протоколов веб‑сервисов.

Руководство пользователя анализатора доступа IAM

В этом руководстве представлены концептуальные обзоры по использованию анализатора доступа IAM для идентификации ресурсов, которые совместно используются с внешней сущностью, проверки политик IAM и их создания на основе активности доступа.

HTML | PDF

Руководство пользователя IAM Roles Anywhere

В этом руководстве представлен концептуальный обзор функции IAM Roles Anywhere, а также объясняется, как ее использовать для получения временных данных для доступа в IAM для рабочих нагрузок, таких как серверы, контейнеры и приложения, работающие за пределами AWS.  

HTML | PDF  

Прочие ресурсы

Образец кода и библиотеки. Образец кода, связанный с IAM

Инструменты для разработчиков. Инструменты командной строки и графического пользовательского интерфейса, используемые с API сервиса IAM

Форум IAM: форум для обсуждения тем, связанных с IAM

Обзорная лаборатория IAM

Эта практическая лаборатория включает запуск инстансов EC2 с тегами, создание идентификаторов IAM, тестирование доступа к ресурсам и назначение ролей IAM для инстансов EC2.

Интеграция анализатора доступа IAM в конвейер CI/CD

Из этого семинара вы узнаете, как использовать функцию проверки политик анализатора доступа IAM, создавать конвейер CI/CD с использованием сервисов AWS и включать в него проверки политик анализатора доступа IAM.

Защита данных для гибридных рабочих нагрузок

 Из семинара вы узнаете, как использовать IAM Roles Anywhere для защиты локальных или гибридных рабочих нагрузок с помощью сервисов безопасности AWS, таких как Сервис управления ключами AWS (AWS KMS), Менеджер секретов AWS и Частный центр сертификации AWS.
 

Углубленное изучение IAM Roles Anywhere

Этот семинар позволит вам подробно изучить IAM Roles Anywhere в AWS, а также разобраться, как получить доступ к временным учетным данным IAM для рабочих нагрузок вне AWS.