Câu hỏi được gắn thẻ «amazon-iam»

Chúng tôi điều hành một số dịch vụ AWS trong khu vực eu-west-1. Thật không may, có vẻ như nhiều nhà phát triển và nhân viên khác của chúng tôi, những người cần tạo tài nguyên tạm thời quên đi khía cạnh này của AWS và không chọn khu vực …

24 amazon-web-services  amazon-iam 

Có thể yêu cầu Xác thực nhiều yếu tố (MFA) cho các tài khoản IAM cụ thể / tất cả trong Dịch vụ web của Amazon không? Có các tùy chọn cho các yêu cầu mật khẩu và rõ ràng làm thế nào người ta có thể chọn thêm nó …

23 amazon-web-services  amazon-iam 

Tôi đang sử dụng lệnh "aws ec2 run-instance" (từ Giao diện dòng lệnh AWS (CLI) ) để khởi chạy một phiên bản Amazon EC2 . Tôi muốn đặt vai trò IAM cho phiên bản EC2 mà tôi sẽ khởi chạy. Vai trò IAM được cấu hình và tôi có thể …

20 amazon-ec2  amazon-iam 

Tôi có chính sách IAM sau đây cho người dùng { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1395161912000", "Effect": "Allow", "Action": [ "s3:ListBucket", "s3:PutObject", "s3:*" ], "Resource": [ "arn:aws:s3:::bucketname" ] }, { "Sid": "list", "Effect": "Allow", "Action": [ "s3:ListAllMyBuckets" ], "Resource": [ "arn:aws:s3:::*" ] } ] } Mục tiêu là …

19 amazon-s3  amazon-iam 

Tôi đang cố gắng cấp cho nhóm IAM khả năng chỉnh sửa Nhóm bảo mật EC2 của chúng tôi, nhưng tôi đã không thể làm việc này mà không cấp quyền truy cập vào mọi thứ trong EC2. Tôi đã thử một vài phiên bản này: { "Version": "2012-10-17", "Statement": …

16 amazon-ec2  amazon-web-services  amazon-iam 

Với tập lệnh giám sát CloudWatch (mon-put-instance-data.pl), có thể chỉ định tên vai trò IAM để cung cấp thông tin xác thực AWS (--aws-iam-vai trò = VALUE). Tôi đang tạo một vai trò IAM cho mục đích này (để chạy mon-put-instance-data.pl trên một ví dụ AWS), nhưng tôi nên cấp …

13 amazon-ec2  amazon-web-services  amazon-cloudwatch  amazon-iam 

Tôi đang cố gắng thiết lập một ECS nhưng cho đến nay tôi đã gặp phải một vài vấn đề về quyền mà tôi đã tạo ra một số câu hỏi trên diễn đàn này. Tôi nghĩ rằng tôi bị mắc kẹt cho đến nay bởi vì thành thật mà …

13 amazon-iam  amazon-ecs 

Tôi muốn lập trình thay đổi CNAME của Tập bản ghi bên trong Vùng được lưu trữ trên Amazon Route 53, nhưng tôi muốn hạn chế quyền truy cập CHỈ của người dùng vào tập bản ghi đó. Đối với những gì tôi đã thấy trên tài liệu, IAM chỉ …

13 amazon-route53  amazon-iam 

Trong môi trường EC2 đơn giản, việc quản lý quyền truy cập vào các tài nguyên AWS khác khá đơn giản với các vai trò và thông tin IAM (được tự động tìm nạp từ siêu dữ liệu phiên bản). Thậm chí dễ dàng hơn với CloudFormation, nơi bạn có …

11 security  amazon-web-services  docker  amazon-iam 

Tôi có vai trò IAM với chính sách sau đây kèm theo: { "Statement": [ { "Effect": "Allow", "Action": "*", "Resource": "*" } ] } Như bạn có thể thấy, truy cập đầy đủ được cấp. Tôi sử dụng python sau đây để chuyển đổi thông tin đăng nhập IAM …

10 amazon-ses  amazon-iam 

Tôi có một ứng dụng AWS Elastic Beanstalk Rails mà tôi đang định cấu hình thông qua tập lệnh cấu hình để lấy một số tệp từ nhóm S3. Khi tôi khởi động ứng dụng, tôi tiếp tục nhận được lỗi sau trong nhật ký ( tên nhóm đã được …

10 amazon-ec2  amazon-web-services  amazon-s3  elastic-beanstalk  amazon-iam 

Hiện tại tôi có một nhóm S3 được chia sẻ có quyền truy cập cụ thể vào các đường dẫn chính cụ thể (ví dụ như các thư mục) cho các trường hợp khác nhau. Tôi đã có thể tạo hồ sơ cá nhân với vai trò mới của mình …

10 amazon-cloudformation  amazon-iam 

Tôi đang tạo hơn 20 người dùng IAM và tôi muốn kích hoạt thiết bị MFA ảo cho họ. Có cách nào tôi có thể làm điều đó cùng một lúc cho tất cả chúng hoặc bất kỳ cách nào để tự động hóa nhiệm vụ này không? Tôi muốn …

9 amazon-web-services  amazon-iam 

Trong Bảng điều khiển quản lý IAM của Amazon , tôi đã tạo một người dùng IAM mới và gán cho người dùng quyền và mật khẩu. Tuy nhiên, khi một nỗ lực đăng nhập với người dùng IAM mới đó được thực hiện thông qua trang đăng nhập Amazon …

8 amazon-web-services  amazon-iam 

Tôi có khối lượng được gắn trên các phiên bản EC2 mà tôi muốn thực hiện các ảnh chụp nhanh. Tôi đã tạo một người dùng IAM mới với chính sách sau: { "Statement": [ { "Sid": "...", "Effect": "Allow", "Action": [ "ec2:CreateSnapshot", "ec2:CreateTags", "ec2:DeleteSnapshot", "ec2:DescribeAvailabilityZones", "ec2:DescribeSnapshots", "ec2:DescribeTags", "ec2:DescribeVolumeAttribute", "ec2:DescribeVolumeStatus", …

8 amazon-ec2  amazon-web-services  amazon-iam