Devopsadept
- Was wird in der IAM -Politik leugnen?
- Was ist IAM -Richtlinie, geben Sie ein Beispiel an?
- Ist standardmäßig abgelehnt?
- Was ist ein Beispiel für identitätsbasierte Richtlinien?
Was wird in der IAM -Politik leugnen?
Mit IMPS und Access Management (IAM) verweigern Sie Richtlinien mit dem Einstellen von Leitplanken auf den Zugriff auf Google Cloud -Ressourcen. Mit der Verweigerung von Richtlinien können Sie Ablehnung von Regeln definieren, die bestimmte Prinzipien daran hindern, bestimmte Berechtigungen zu verwenden, unabhängig von den Rollen, die sie gewährt haben.
Was ist IAM -Richtlinie, geben Sie ein Beispiel an?
Berechtigungen in den Richtlinien bestimmen, ob die Anfrage zulässig oder abgelehnt ist. Die meisten Richtlinien werden in AWS als JSON -Dokumente gespeichert, die einer IAM -Identität (Benutzer, Benutzergruppe oder Rolle) beigefügt sind. Zu den identitätsbasierten Richtlinien gehören AWS-verwaltete Richtlinien, kundenspezifische Richtlinien und Inline-Richtlinien.
Ist standardmäßig abgelehnt?
Da einem IAM -Auftraggeber standardmäßig der Zugriff verweigert wird, müssen ihm ausdrücklich eine Aktion ausführen,. Andernfalls wird ihnen implizit den Zugang verweigert.
Was ist ein Beispiel für identitätsbasierte Richtlinien?
Identitätsbasierte Richtlinien werden an einen IAM-Benutzer, eine Gruppe oder eine Rolle beigefügt. Mit diesen Richtlinien können Sie angeben, was diese Identität tun kann (ihre Berechtigungen). Zum Beispiel können Sie die Richtlinie dem IAM -Nutzer namens John anschließen und erklärt, dass er die Amazon EC2 RuninStances -Aktion ausführen darf.
