Ограничить услуги AWS (политика)
Кажется, я не могу найти поддержку по удивительно актуальной проблеме. Существует 10 сервисов AWS, поэтому мне нужна политика AWS, которая ограничивает наших пользователей только EC2, RDS и API Gateway. Как мне это сделать? Могу ли я "отрицать все" и только одобрить эти конкретные услуги?
2 ответа
При создании нового пользователя IAM по умолчанию все разрешения запрещены.
Если вы хотите, чтобы у всех пользователей были одинаковые разрешения, создайте группу. Назначьте каждого пользователя в группу. Вы также можете создать несколько групп для разных типов пользователей.
Amazon имеет предопределенные политики, которые предоставляют различные уровни разрешений для каждого типа услуг. Выберите политики, которые относятся к вашим целям для группы (групп).
Очень легко реализовать.
Вы также можете создавать собственные политики, которые определяют в основном все, что вы хотите. Политики IAM варьируются от простых до очень сложных.
Вам нужно будет создать управляемые политики IAM для всех пользователей.