亞馬遜網絡服務(AWS)提供了各種安全特性來幫助保護您的資源和數據在雲端。AWS提供的安全服務的一個關鍵是身份和訪問管理(我)。
我是一個完全托管服務,幫助你安全地控製AWS資源的訪問。我可以讓你創建和管理用戶身份和訪問控製AWS資源。這意味著你可以保證你的數據和係統的安全通過給予訪問隻需要它的人。
我是一個重要的組成部分,任何AWS帳戶的安全基礎設施。重要的是要理解我是如何工作的以及如何使用它有效地確保您的資源和數據在雲端。
我的主要特性
●用戶和組管理:我允許你創建和管理AWS用戶和組,並分配權限。您還可以使用我在您的組織管理對資源的訪問。
●權限管理:我提供了一個廣泛的權限,您可以使用它們來允許和拒絕訪問AWS資源。您可以使用訪問控製權限具體行動和資源,你還可以使用grant和revoke政策權限以更細的粒度。
●多因素身份驗證:我支持多因素身份驗證(MFA),增加一個額外的安全層AWS帳戶。MFA,您可以要求用戶提供一個代碼從一個物理設備,如智能手機,除了他們的用戶名和密碼。
●集成:我與廣泛的集成AWS服務,使它容易使用作為您的應用程序和工作負載的安全層。
和我一起工作
1。與我開始,您將需要創建用戶和組,並將權限分配給他們。
2。你可以使用AWS管理控製台創建用戶和組,AWS CLI(命令行界麵),或我的API。
3所示。一旦您創建了用戶和組權限分配給他們,你可以用我來管理你的資源。
4所示。你可以使用我的政策授予和撤銷權限在更細粒度上,你也可以使用MFA添加一個額外的安全層AWS帳戶。
5。重要的是有效地使用我獲得您的資源和數據在雲中。這包括使用強密碼,定期訪問鍵旋轉,並應用最小特權原則,將權限分配給用戶和組。
AWS
AWS我
