amazon-iam

2열

2답변

AWS IAM EC2에서의 역할 및 JupyterHub에서 S3에 대한 액세스

JupyterHub에서이 코드로 해당 버킷의 파일에 액세스하려고하면 특정 S3 버킷에 액세스 할 수있는 IAM 역할을 가진 EC2 인스턴스에 설치 : 내가 그 역할과 동일한 정책을 갖는 커널 구성에서 AWS 액세스 키 ID와 비밀 액세스 키를 내보낼 때 IllegalArgumentException: u'AWS Access Key ID and Secret A

2열

1답변

사용자 속성별로 IoT 주제 제한

Amazon Cognito 및 AWS IoT를 사용하여 개념 증명을 위해 작업하고 있는데 도움이 필요합니다. 나는 모든 것을 작동 시켰고, 물건을 잠글 필요가 있습니다. 내 Cognito 사용자 풀이 내 ID 풀에 대해 가지고있는 유일한 인증 공급자입니다. 내 사용자 풀의 사용자에 대한 사용자 지정 특성을 기반으로 구독 할 수있는 IoT 항목을 제한하고 싶

0열

1답변

AWS Mobile Hub에서 기존 API를 가져올 수 없게합니다.

AWS 람다를 내 모바일 응용 프로그램에 통합하려고하는데 AWS Mobile Hub 외부에서 만든 작동중인 API가 있습니다. API를 가져 오려고하지만 SDK/샘플 앱을 업데이트하지 않습니다. 모바일 허브를 통해 API를 만들려고 할 때 POST 메서드는이 API를 만드는 것과 동일한 단계를 수행했지만 내부 서버 오류를 반환합니다. 이 일로 도대체 무슨

1열

1답변

aws에서 iam 역할을 만들고 assumeRolePolicyDocument에서 오류가 발생했습니다.

AWS에서 페더레이션 된 액세스를 위해 IAM 역할을 만들고 cloto를 사용하여 boto 또는 powershell을 사용하여 python에서 동일한 문제를 계속 실행하려고합니다. 여기 파이썬으로 무엇을하려고합니다. 나는 내가 통해 JSON을 실행 한 ClientError: An error occurred (ValidationError) when calli

1열

1답변

EC2 인스턴스 및 사용자를 기반으로 S3에 대한 액세스 제한

이전 게시물에서 EC2 인스턴스 IAM 역할을 사용하여 S3 버킷에 대한 액세스를 제한 할 수 있음을 확인했습니다. 그러나 여기에 여러 사용자가있는 계정이있는 경우 IAM 역할의 사용을 해당 계정 내의 특정 그룹 또는 개인으로 제한 할 수 없습니다. 이러한 무능력으로 인해 해당 계정의 모든 사용자가 IAM 역할을 사용하여 인스턴스를 스핀하도록 차단할 수 없

0열

1답변

특정 AWS VPC에서 AWS DynamoDB 액세스 제한

내 애플리케이션에 Dynamo DB 사용. 몇 가지 중요한 참조 값이 있으며이를 DynamoDB에 보관하려고합니다. 이 점에 대해서는 잘 모르겠지만 모든 VPC에서 DynamoDb 테이블 액세스를 제한하는 정책이나 방법을 사용할 수 있습니까? DynamoDB의이 VPC 외부 지역 관리 서비스로 작동하기 때문에 VPC에서 감사 키란

3열

2답변

동일한 사용자의 다중 액세스 키

회사의 AWS 계정에서 프로그래밍 방식 액세스가 가능한 특정 사용자가 있음을 발견했습니다. 이미 동료 중 한 명이 있음에도 불구하고 내 동료 중 한 명에게 액세스 키와 보안 토큰을 다시 만들어야한다는 과제가있었습니다. 원래의 것을 비활성화하고 싶습니다. 보안상의 관점에서 배수가 아닌 액세스 키/토큰이 하나만있는 것이 좋습니다. 아무에게도 이것이 좋은 선택인

0열

1답변

IAM 인증 (NodeJS)

는 아마도 내가 지금까지 여기에 다리를거야하지만를 heres 제가 가지고 사용하여 EC2에서 AWS API 게이트웨이 액세스 : AWS_IAM 권한 부여 설정이 AWS API 게이트웨이 방법. 해당 방법에 대한 액세스를 허용하는 정책. 해당 정책이 연결된 EC2 역할. EC2는 그 역할로 시작되었습니다. 코드에서 AccessKey와 SecretKey를 하드

0열

1답변

api-gateway - http 프록시 - 특정 리소스에 sigv4 보안 추가

다음 swagger 파일에서 aws api-gateway에 대한 api를 정의했습니다. API는 IAM을 사용하여 보안이 설정되어 인증 된 사용자 만 액세스 할 수 있습니다. api는 http 프록시 정의를 사용하여 express 앱 앞에 앉아서 각 리소스를 개별적으로 정의 할 필요가 없습니다. 이 방법을 사용하면 aws에서 실행되지 않을 경우 내 명시 적

0열

1답변

다른 AWS 계정에서 AWS IAM 역할을 통해 자격 증명을 얻을 수 있습니까?

불행히도, 나는이 작업에 대한 serveral 일 잃었습니다. IAM 역할을 통해 임시 자격 증명을 얻으려면 어떻게해야합니까? 이것이 가능한가? 여기 내 시나리오와 코드입니다. (자바에 AWS SDK) STS AWS 계정 액세스 키에 의해 인스턴스와의 비밀 AWSSecurityTokenService tokenService = new AWSSecurityTo