AWS Identity and Access Management (IAM) 資源

IAM 使用者指南

本指南透過解釋協助您在 AWS 中套用微調許可的 IAM 功能，向您介紹 IAM。本指南介紹如何透過定義 IAM 政策並將其套用於角色和資源來授予存取權。此外，本指南還解釋了 IAM 的運作方式以及如何使用 IAM 來控制使用者和工作負載的存取權。 

HTML | PDF | Kindle

AWS STS API 參考

本 AWS Security Token Service (AWS STS) 文件描述了 API 操作，供您在 AWS 中以程式設計方式擔任角色。本文件還為支援的 Web 服務協定提供請求、回應和錯誤的範例。

IAM Access Analyzer 使用者指南

本指南提供概念性概觀，說明如何使用 IAM Access Anaylzer 識別與外部實體共用的資源、驗證 IAM 政策，以及根據存取活動來產生 IAM 政策。

HTML | PDF

IAM Roles Anywhere 使用者指南

本指南提供 IAM Roles Anywhere 的概念性概觀，並說明如何使用該服務在 IAM 中取得臨時安全憑證，以便用於在 AWS 以外執行的伺服器、容器和應用程式等工作負載。 

HTML | PDF  

其他資源

範本程式碼與程式庫：IAM 相關的範本程式碼

開發人員工具：搭配 IAM API 使用的命令列和 GUI 型工具

IAM 開發論壇：IAM 相關主題的開發論壇

IAM 概觀實驗室

此實作實驗室包括使用標籤啟動 EC2 執行個體、建立 IAM 身分、測試資源存取權，以及為 EC2 執行個體指派 IAM 角色。

在 CI/CD 管道中整合 IAM Access Analyzer

在本研討會中，您將了解如何使用 IAM Access Analyzer 政策驗證功能、使用 AWS 服務建立 CI/CD 管道，以及將 IAM Access Analyzer 政策驗證檢查整合至您的 CI/CD 管道中。

混合式工作負載的資料保護

 在研討會中，您將了解如何使用 AWS Key Management Service (KMS)、AWS Secrets Manager 和 AWS Certificate Manager Private CA (ACM Private CA) 等 AWS 安全服務，藉此利用 IAM Roles Anywhere 來保護您的內部部署或混合式工作負載。
 

深入了解 IAM Roles Anywhere

本研討會可讓您深入了解 AWS IAM Roles Anywhere，以及更好地了解如何取得非 AWS 工作負載的臨時 IAM 憑證存取權。