amazon-iam

5calore

2risposta

È possibile ottenere l'ID utente canonico dagli utenti AWS IAM, dall'API .NET?

Ho creato con successo un utente, le credenziali e un bucket. Ora devo concedere l'accesso al bucket a questo utente. C'è un modo per ottenere questo valore di CanonicalUser dal codice? L'oggetto uten

8calore

1risposta

AWS EC2 esempio creare tramite ruoli Ansible IAM instance_profile_name UnauthorizedOperation: Errore

Sto cercando di creare l'istanza EC2 tramite ansible utilizzando ruoli IAM ma mentre il lancio di nuova istanza ottengo l'errore failed: [localhost] => (item= IAMRole-1) => {"failed": true, "item": "

5calore

2risposta

Gestione accessi IAM AWS

So che è possibile impostare un criterio IAM per limitare l'accesso ai servizi. Tuttavia, è possibile impostare un criterio per consentire l'accesso a una parte di un servizio. E.g. Sono due istanze E

10calore

2risposta

Accedere ad AWS utilizzando l'ID chiave di accesso e l'ID della chiave di accesso segreto

In AWS, come utilizzare l'ID della chiave di accesso e la chiave di accesso segreta? Non riesco a utilizzarli nel collegamento di accesso degli utenti IAM.

5calore

1risposta

Come posso utilizzare AssumeRole da un altro account AWS in un modello CloudFormation?

Sto cercando di elaborare il flusso logico per un modello AWS CloudFormation che assumerà un ruolo IAM in grado di estrarre file da un bucket S3 in un altro account AWS. Quello che ho finora è: consid

5calore

1risposta

AWS: si supponga che IAM utilizzi PowerShell su un'istanza

Questo è più un controllo di integrità perché ho risolto il problema, ma non sono convinto di averlo fatto in modo intelligente. Il problema devo alcuni casi che è stato assegnato un ruolo IAM che per

8calore

1risposta

Come posso limitare le autorizzazioni di descrizione delle immagini EC2?

Sto provando a limitare le immagini che un gruppo IAM specifico può descrivere. Se ho la seguente politica per il mio gruppo, gli utenti del gruppo possono descrivere qualsiasi immagine EC2: { "E

9calore

5risposta

far rispettare MFA per AWS console di login, ma non per chiamate API

Sto cercando di far rispettare tutti gli utenti IAM (locali e remoti) per abilitare e attivare i loro dispositivi di AMF. Voglio che tutti abilitino l'MFA a svolgere i loro rispettivi compiti. Sto pro

15calore

2risposta

Come si aggiunge un commento a un criterio JSON IAM?

I criteri IAM sono animali complicati. Sarebbe bello aggiungere un commento quando li realizzi. Ad esempio, { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1422979261000",

14calore

1risposta

Minimo criterio IAM per ec2: RunInstances

Sto provando a restringere il criterio minimo per eseguire un'immagine macchina predefinita. L'immagine è basata su due istantanee e voglio solo i tipi di istanza "m1.medium" da avviare. Sulla base di