Tài nguyên AWS Identity and Access Management (IAM)
Các phương pháp hay nhất với IAM
Thực hiện theo các phương pháp hay nhất với IAM này để giúp bảo mật tài nguyên AWS của bạn bằng IAM. Bạn có thể chỉ định những cá nhân có quyền truy cập, loại dịch vụ và tài nguyên AWS mà họ có thể truy cập và điều kiện truy cập.
Tài liệu
Tham khảo
Tài nguyên khác
Mã mẫu và thư viện: Mã mẫu liên quan đến IAM
Công cụ dành cho nhà phát triển: Dòng lệnh và công cụ dựa trên GUI để sử dụng với API của IAM
Diễn đàn thảo luận IAM: Diễn đàn thảo luận dành cho các chủ đề liên quan đến IAM
Hội thảo
Video
Buổi hội thảo kéo dài một tiếng về Chính sách IAM – AWS re:Inforce 2024 (51:33)
AWS re:Inforce 2022 – Các phương pháp bảo mật tốt nhất với AWS IAM (IAM201)
AWS re:Inforce 2022 – Cách đạt được đặc quyền tối thiểu (IAM303)
Quản lý khối lượng công việc lai với IAM Roles Anywhere, cùng với Hertz (45:03)
Truy cập các dịch vụ AWS từ khối lượng công việc chạy bên ngoài AWS (43:41)
AWS re:Invent 2022 – Khai thác các chính sách IAM và kiểm soát quyền với Trình phân tích truy cập của IAM (SEC313)
AWS re:Invent 2022 – Chạy dịch vụ mà không cần truy cập dữ liệu (SEC327)
AWS re:Invent 2022 – Một ngày thông thường với một tỷ yêu cầu (SEC404)
AWS re:Invent 2022 – Cách AWS sử dụng toán học để chứng minh bảo mật (SEC310)
Danh sách phát video
Bài đăng blog nổi bật
- Cách theo dõi và truy vấn tài nguyên IAM theo quy mô - Phần 1
- Cách theo dõi và truy vấn tài nguyên IAM theo quy mô - Phần 2
- Cách sử dụng các chính sách để hạn chế nơi có thể sử dụng thông tin chứng thực phiên bản EC2
- Cách hiển thị hóa các kết quả xác thực chính sách của IAM Access Analyzer với Amazon Quicksight
- Cách ưu tiên các kết quả của IAM Access Analyzer
- Mở rộng vai trò IAM AWS sang khối lượng công việc bên ngoài AWS với IAM Roles Anywhere
- Cách sử dụng chế độ chứng chỉ tồn tại ngắn hạn của Nhà Cung Cấp Chứng Chỉ Riêng của AWS
- Sử dụng AWS Distro dành cho OpenTelemetry và IAM Roles Anywhere tại chỗ để nhập số liệu vào Dịch vụ được quản lý của Amazon dành cho Prometheus