RSS

Posts in 2022

  • AWS IAM

    25.05.2022 in Cloud Security

    AWS Security - IAM使用经验 一、IAM相关概念 A、用户 用户和角色类似,也是一组权限的集合,但是用户应该更多的面向 人/客户端? 人 是某个用户,通过密钥进行认证,然后具有对应的权限 机器 是某个用户,通过secretkey进行认证,然后具有对应的权限 B、角色 角色可以理解为,一组权限的集合代表,当需要权限进行操作时,往往是基于 角色 这个实体进行赋予。 对某个应用赋予某个角色 对某项操作赋予某个角色 C、策略 就是一组权限,或者单个权限。可以赋给 用户、角色。 …

    更多