amazon-iam

0열

1답변

AWS ElasticSearch 서비스에 액세스해야하는 자동 검색 그룹이 있습니다. 아시다시피 액세스 정책으로 IP 주소를 사용하면이 경우 작동하지 않습니다 (ip 때마다 변경). IAM 역할 또는 보안 그룹을 사용하여 자동 크기 조정 그룹에 대한 액세스를 제한하는 방법이 있는지 궁금합니다. 사례가 있습니까? 당신은 IAM 사용자 나 역할이 도메인에 대한

0열

1답변

IoT 규칙을 사용하여 AWS IoT에서 AWS DynamoDB v2로 데이터를 전송하는 방법

AWS IoT에서 AWS DynamoDB로받은 각 열에 개별 데이터 값을 보내려고합니다. { "state": { "desired": { "DeviceId" : "Device101", "DateTime" : now, "Room1 Temperature" : m_t, "Room2 Temperature"

0열

2답변

그룹 구성원 별 DynamoDB 세분화 된 액세스 제어

IAM 정책 및 Cognito를 사용하여 인증 된 사용자를 기반으로 Dynamo 테이블의 데이터에 대한 액세스를 제한 할 수 있습니다. 미세 액세스라고합니다. Cognito 그룹의 회원 자격 또는 IAM 역할의 회원 자격을 토대로이를 수행 할 수있는 방법이 있습니까?

0열

1답변

AWS 사용자가 물건을 액세스 할 수 있습니다 내가 그들에게

에 대한 액세스 권한을 부여하지 않았다 나는 AWS 사용자를 생성하고이 스크린 샷에서 볼 수있는 몇 가지로 그들에게 액세스 권한을 부여 : 을 그리고 그들은 로그인하여 S3 및 기타 몇 가지 서비스에 액세스 할 수 있다고 말했습니다. 나는 심지어 그들에게 내 S3에 파일 업로드를 테스트 해 보라고했다. 그래서 내가 뭘 잘못 했니? 감사합니다.

0열

1답변

EC2에서의 IAM 역할 개념에 대한 이해

저는 EC2와 접촉하고 IAM 역할 개념을 발견했습니다. 이 질문은 제한 수준 개념에 대한 나의 의심을 분명히하기위한 것입니다. 내가 틀렸다면 정정 해줘, 나는 하나 개의 정책 AmazonS3ReadOnlyAccess 민병대 부착 IAM 역할 Role A과 EC2 인스턴스가 말할 수 있습니다하지만 그것은 단지 S3 읽으에만 작동을 수행 할 수 있도록이 특정

1열

2답변

AWS IAM 정책 가져 오기 CLI 또는 SDK에서 Access Advisor 레코드 받기

마지막 N 일 동안 사용되지 않은 IAM 정책 및 역할을 검토 중입니다. 콘솔에서 Access Advisor의 최근 사용법을 쉽게 볼 수 있습니다. 동일한 방법으로 자동화하고 싶습니다. 그러나 CLI 또는 SDK를 사용하여이 설명서를 찾을 수 없습니다. 이것이 가능합니까?

-1열

1답변

람다에서 dynammo db에 연결할 수 없습니다.

DynammoDb의 테이블을 나열하는 간단한 람다 함수를 작성했습니다. 하지만 내 코드를 실행할 때 DB 서버에 연결할 수 없습니다. 나는 NetworkingError를 얻고있다. 다음은 'use strict'; console.log('Loading function'); exports.handler = (event, context, callback)

-1열

1답변

웹 사이트 AWS와의 통합 서비스

우리는 SAAS 웹 사이트를 구축 중입니다. 일부 기능을 사용하려면 사용자의 AWS 서비스가 웹 사이트를 통해 운영되어야합니다. 사용자는 이러한 기능을 선택할 수도 있고하지 않을 수도 있지만 원하는 경우 Google에 특정 권한을 부여 할 수 있어야합니다. 저희 웹 사이트에는 자체 인증 메커니즘이있는 https가 있습니다. 질문 : 1)이 시나리오에서 AW

0열

1답변

크로스 계정 및 IAC 설정을 사용하여 AWS에서 리소스에 액세스

다음과 같은 시나리오가 있습니다. Google은 다중 계정에서 인프라 코드 (IAC)를 사용하여 AWS에 인프라를 구축합니다. 처음에는 계정 A 및 계정 B가 있으며 CloudFormation과 Terraform을 모두 사용하여 인프라를 만들고 싶습니다. 계정 A가 생성되면 계정 B의 역할이 계정 A에서 생성 된 S3 버킷에 액세스 할 수 있도록 허용하려고

2열

1답변

AWS 리버스 프록시 용 버킷 정책

s3 버킷을 간단한 웹 호스트로 사용하려고하지만 필요한 보안 컨트롤을 레이어링 할 수있는 리버스 프록시 뒤에 배치하려고합니다. s3 웹 액세스를 제한하고자하는 역방향 프록시와 관련된 IP 주소가 있습니다. 버킷 정책에서 IP 기반 제한을 적용 할 경우 계정에서 관리 상호 작용을 차단하는 것이 매우 어려워 보입니다. 콘솔/IAM 사용자/페더레이션 역할을 통해