amazon-iam

1열

1답변

일부 앱 구성이 S3 버킷 (API 키)의 파일에 저장되어 있습니다. 특정 환경에 키를 연결하는 특정 VPC 엔드 포인트를 통한 액세스 만 허용하도록 구성된 S3 버킷을 보유하고 있습니다. 프로덕션 키는 준비 또는 테스트 환경에서 실수로 사용됩니다. 그러나 때때로 이러한 키를 수정해야하며 고통이 있습니다. 현재 버킷 정책은 콘솔 액세스를 금지하므로 버킷 정

0열

1답변

AWS Cognito - IAM - 공개/비 승인 사용자에 대한 모든 액세스 거부 - 연합 된

나는 aws 서비스에서 모두를 사용하여 백엔드에 연결하는 웹 응용 프로그램을 보유하고 있습니다. 인증을 수행하고 백엔드에서 세션 토큰 등을 모두 돌려주는 Cognito 호출을하는 공용 API 메소드 (Lambda)를 사용하십시오. 문제는 어쨌든 웹에서 직접 Cognito API에 액세스 할 수 있다는 것입니다 (aws API에 연결 직접적으로) 나는 그것을

0열

1답변

STS의 임시 자격 증명 유효성 역할을 가정합니다.

AWS에서 boto 함수를 호출하여 역할을 맡고 있습니다. 임시 자격 증명을 얻을 수 있지만이 자격 증명은 1 시간 동안 유효합니다. 역할과 임시 직원 자격 증명을 취할 수있는 방법이 최소한 4 시간 동안 유효해야합니다. 아래는 내가 그럼 난 assume_role 3600 초와 최대 유효 기간은 당신이 얻을 수있는 내가 응답

1열

1답변

S3 주요 버킷 정책 권한

S3 버킷에 구름 모양 템플릿이 있습니다 (URL은 패턴을 따르지 만 정확히 일치하지는 않습니다 : https://s3.amazonaws.com/bucket-name/cloudform.yaml). bash 스크립트를 위해 CLI에서 액세스 할 수 있어야합니다. 조직의 모든 사람 (이 단일 계정의 모든 사용자)이이 템플릿에 액세스 할 수 있지만 조직 외부의

1열

1답변

Dynamob Fine Access를 통한 IAM 정책 조건의 cognito 사용자 풀 사용자 정의 속성

하나의 Cognito 사용자 풀에 customisation organisation_id가 있습니다. 하나의 조직에 여러 명의 사용자가있을 수 있습니다. 여러 조직이있을 수 있습니다. _id 및 organisation_id가 파티션 키인 범주를 유지 관리하기 위해 다른 Dynamodb 테이블이 사용됩니다. 카테고리는 조직이 소유 할 수 있으므로 특정 조직에

0열

1답변

웹 응용 프로그램에서 AWS에 대한 액세스를 인증하는 기본 방법은 무엇입니까

JavaScript로 AWS Lex 서비스와 AWS Polly 서비스를 사용하는 웹 응용 프로그램을 작성하고 싶습니다. 앱이 대신 내 서비스에 액세스해야합니다. 그러나 아마 AWS 비밀 키를 일반 텍스트로 응용 프로그램에 포함하면 안됩니다. AWS 서비스에 액세스하기 위해 웹 클라이언트를 인증하는 적절한 방법은 무엇입니까? 임시 액세스 토큰입니까?

0열

1답변

공개 읽기 객체를 AWS S3에두기위한 최소한의 권한이 필요합니까?

내가 새로운 AWS IAM 역할을 생성하고 다음 정책을 준 (최소 권한의 원칙에 따라 시도) : { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1493050925000", "Effect": "Allow", "Action": [

0열

1답변

S3 교차 계정 액세스 (역할 포함)

소유하고있는 다른 aws 계정에서 S3 버킷의 리소스에 액세스하려면 교차 계정 역할을 만들어야합니다. 액세스 또는 비밀 키를 사용하지 않고 크로스 계정 IAM 역할을 사용하여 구현하도록 도와주세요.은 계정 B의 버킷 B 역할과 관련된 역할 A를 계정 A의 A 계정 인스턴스 A에 당신이 원하는 :

1열

1답변

S3 버킷 생성 : 특정 이름 패턴으로 제한

할당 된 역할을 가진 사용자가 company-dbbackup-*과 같은 지정된 이름 패턴으로 버킷을 만들고 다른 이름 패턴을 만들 수 없도록 버킷 생성 정책을 지정하는 방법이 있습니까? 예를 들어 사용자는 company-dbbackup-March2017과 company-dbbackup-fullarchive이라는 이름의 버킷을 만들 수 있지만 test-buc

2열

1답변

모바일 애플리케이션에서 이미지 저장을 위해 S3 사용하기

일부 서비스 요청 생성과 관련하여 Android 애플리케이션으로부터 요청을받을 백엔드 서비스를 만들고 있습니다. 이러한 서비스 요청에는 서비스 항목 및 요청과 관련된 일부 이미지에 대한 세부 정보가 포함됩니다. S3를 사용하여 안드로이드 애플리케이션에서 직접 이미지를 저장하고 백엔드 서비스에서 API 호출을 통해 저장된 이미지의 키를 가져 오려고합니다. 이