AWS STS annehmen Rollenbeispiel

1. Verwenden IAM -Rollen STS??
2. Wie nehme ich eine Servicerolle in AWS an?
3. Kann AWS -Benutzer die Rolle übernehmen??
4. Was ist der Unterschied zwischen IAM -Rolle und STS übernahm die Rolle?
5. Was ist der Unterschied zwischen STS und übernimmt die Rolle?
6. Ist STS Teil von IAM?
7. Was ist der Unterschied zwischen STS und Cognito?
8. Wie funktioniert STS??
9. Wie lasse ich den Benutzer die Rolle übernehmen?
10. Was ist der Unterschied zwischen IAM -Rolle und Service -Rolle?
11. Wie übernehmen Sie die Rolle eines IAM -Benutzer??
12. Können Sie eine von Service verknüpfte Rolle übernehmen??
13. Kann eine EC2 -Instanz eine Rolle übernehmen?
14. Was bedeutet es, die Rolle zu übernehmen??

Verwenden IAM -Rollen STS??

Sie können den AWS Security Token Service (AWS STS) verwenden, um vertrauenswürdigen Benutzern vorübergehende Sicherheitsanmeldeinformationen zu erstellen und bereitzustellen, die den Zugriff auf Ihre AWS -Ressourcen steuern können.

Wie nehme ich eine Servicerolle in AWS an?

Sie können eine Rolle übernehmen, indem Sie einen AWS -CLI- oder API -Vorgang oder eine benutzerdefinierte URL verwenden. Die Methode, die Sie verwenden, bestimmt, wer die Rolle übernehmen kann und wie lange die Rollensitzung dauern kann. Bei Verwendung von ASMerole* API -Operationen ist die IAM -Rolle, die Sie annehmen, die Ressource.

Kann AWS -Benutzer die Rolle übernehmen??

Ein Entwickler mit einem administrativen AWS -Konto kann es einem Benutzer ermöglichen, eine IAM -Rolle zu übernehmen. Dazu erstellen Sie eine neue Richtlinie und rücken sie diesem Benutzer an.

Was ist der Unterschied zwischen IAM -Rolle und STS übernahm die Rolle?

STS erhält den API-Anruf und bevor dies der Fall ist, prüft IAM, ob der Benutzer Berechtigungen hat, um diese API-Aufruf in seinen identitätsbasierten Berechtigungen (2A) zu stellen. Dann prüft STS, ob das Vertrauensverhältnis der Rolle es dem Auftraggeber auch ermöglicht, sie anzunehmen (2b).

Was ist der Unterschied zwischen STS und übernimmt die Rolle?

STS ist AWS -Service, der für temporäre Anmeldeinformationen verwendet wird. Wenn Sie eine Rolle übernehmen möchten, fordern Sie diese Anmeldeinformationen über den STS -Service an. Wenn Ihre App Berechtigungen hat, um eine Rolle zu übernehmen, gewährt IAM Service Ihnen die Berechtigungen (Liste der API -Anrufe), die diese Rolle zulässt, und der STS -Service gibt Ihnen Ihre Anmeldeinformationen zurück.

Ist STS Teil von IAM?

AWS bietet AWS Security Token Service (AWS STS) als Webdienst, mit dem Sie temporäre Anmeldeinformationen für die AWS-Identitäts- und Zugriffsmanagement-Benutzer (IAM) oder für Benutzer anfordern können, die Sie authentifizieren (Föderierte Benutzer).

Was ist der Unterschied zwischen STS und Cognito?

AWS Cognito gegen AWS STS

Im Allgemeinen in Bezug auf die Authentifizierung der Föderation bieten beide Dienste die gleiche Funktionalität. Der einzige Unterschied ist, dass AWS -Rolle mit Code in AWS STS übernommen werden muss. In AWS Cognito kann IAM -Rolle über AWS Console konfiguriert werden. AWS Cognito behandelt die AWS STS Forderungen für uns.

Wie funktioniert STS??

Mit STS können Sie vorübergehende Anmeldeinformationen für Ihr AWS -Konto anfordern, ohne einen IAM -Benutzer zu erstellen. Sie müssen keine Zugriffsschlüssel- oder Umgebungsvariablen in Ihre Anwendung injizieren, da diese Anmeldeinformationen on-Demand generiert werden.

Wie lasse ich den Benutzer die Rolle übernehmen?

Der Administrator des angegebenen Konto. Zu diesem Zweck fügt der Administrator dem Benutzer oder einer Gruppe eine Richtlinie bei. Diese Richtlinie muss die ARN der Rolle als Ressource angeben .

Was ist der Unterschied zwischen IAM -Rolle und Service -Rolle?

Eine Service -Rolle ist eine IAM -Rolle, die ein Dienst annimmt, um Aktionen in Ihrem Namen auszuführen. Ein IAM -Administrator kann eine Servicerolle innerhalb von IAM erstellen, ändern und löschen. Weitere Informationen finden Sie unter Erstellen einer Rolle, um Berechtigungen an einen AWS -Dienst im IAM -Benutzerhandbuch zu delegieren.

Wie übernehmen Sie die Rolle eines IAM -Benutzer??

Erstellen Sie die IAM -Rolle und fügen Sie die Richtlinie bei

Aufgrund der IAM -Rolle, die von einem IAM -Benutzer übernommen wird, müssen Sie ein Auftraggeber angeben, mit dem IAM -Benutzer diese Rolle übernehmen können. Zum Beispiel ein Auftraggeber ähnlich wie ARN: AWS: IAM :: 123456789012: Root ermöglicht es allen IAM -Identitäten des Kontos, diese Rolle zu übernehmen.

Können Sie eine von Service verknüpfte Rolle übernehmen??

Nur der verknüpfte AWS-Dienst kann eine service-verknüpfte Rolle übernehmen, weshalb Sie die Vertrauensrichtlinie einer service-verknüpften Rolle nicht ändern können. Sie können Ihren Benutzern ermöglichen, service-verknüpfte Rollen für AWS-Dienste zu erstellen, während sie ihnen nicht ermöglichen, ihre eigenen Privilegien zu eskalieren.

Kann eine EC2 -Instanz eine Rolle übernehmen?

Es enthält auch eine Vertrauensrichtlinie, die es der Amazon EC2 -Instanz ermöglicht, die Rolle zu übernehmen und die temporären Anmeldeinformationen abzurufen. Wenn die Anwendung auf der Instanz ausgeführt wird, kann die temporären Anmeldeinformationen der Rolle zum Zugriff auf den Photos Bucket verwendet werden.

Was bedeutet es, die Rolle zu übernehmen??

ein Verhaltensmuster, das von einer Person in der Überzeugung angewendet wird, dass ein solches Verhalten für eine bestimmte Position oder einen bestimmten Status erwartet wird; Eine Rolle zu übernehmen, ist auch eine Methode, um mit Unsicherheiten darüber umzugehen, wie man sich verhalten soll. Ein Beispiel für eine angenommene Rolle ist die kranke Rolle.