AWS - IAM 的管理（上）

创建AWS的账号之后，用户就可以通过这个email账号和密码登陆了。不过这个主账号的权限实在是太大了，从管理和安全的角度来说我们都需要限制不同用户的访问权限，这个可以通过IAM来实现。即使是管理员本身，平常也应该尽量避免直接使用主账号，而使用具有管理权限的IAM账号。

豆子小结了一下3个常用的知识点：

  1. 创建基本的账号和组；
  2. MFA绑定账号
  3. 自定义Role（角色）

首先我们来看看如何创建一个基本的IAM 组和 账号

首先用主账号登陆，然后点开IAM的管理界面，我们可以先创建一个管理员组

名字就叫administrators好了

默认的3个模板， Administrator access 模板可以允许访问除了账单系统以外的所有服务和资源；Power User 可以访问除了账单系统和用户系统之外的服务和资源；Read Only 就只有只读服务了。这里我们选择第一个模板

组就创建好了

接下来，我们创建一个新用户，名字就叫做Yuan， 注意下面那个access key的选项主要是用来生成验证密码了以便用户能够远程的访问API接口（具体使用可以参加前一篇关于如何在windows下使用命令行的博文）。如果只打算使用图形界面，这个是可有可无的。

然后把yuan加入administrators 组，yuan就自动获取了管理权限。

别忘记设置用户的密码

这样一个基本的用户组和管理员就设定好了。

接下来我们看看如何进一步加强安全性，我们可以给用户绑定MFA验证。

点击进入配置，一般方便使用，可以使用Virtual MFA device。我们可以安装Google authenticator 到iphone, android 手机或者PC上面，每次登陆的时候除了用户名和密码，还需要输入authenticator提供的验证码

点击Countinue之后会出现一个巨大的二维码

然后我在我的iphone上下载安装了goolge authenticator (左下角的白***标）

打开之后

选择Scan Barcode, 扫描二维码

会自动绑定Yuan的账号，并实时的生成验证码，该验证码每30秒会变化一次。

连续两次输入验证码。

绑定就成功了。

最后，别忘了配置用户登陆的URL。

浏览器里输入以上https://beanxyz.signin.aws.amazon.com/console

然后输入username， password和 MFA code （手机程序）,就可以登陆了

登陆以后，右上角可以看见当前登陆名

下一篇豆子来试试看在IAM里面如何自定义角色

AWS - IAM 的管理（上）

时间： 2024-10-11 12:27:41

AWS - IAM 的管理（上）的相关文章

AWS - IAM 的管理（下）

上篇豆子回顾了怎么创建一个基本的用户组和用户并绑定MFA设备,这一篇我们来看看如何自定义Roles(角色),该角色绑定的EC2的实例将自动有权限访问S3 bucket.豆子还做了一个对比试验来验证该自定义角色是否工作. 首先点开IAM,Create New Role 取名叫做 EC2-S3 选择 Amazon EC2,注意说明"允许EC2实例代表来访问其他服务" 模板选择 S3 Full Access 自动生成的JSON语句 创建好了 接下里我们来做个试验. 我已经有了一个Web Se

关于 AWS IAM Role 的最佳实践

一.EC2 针对 EC2 上面的应用程序,不要分配 User Credentials,使用 IAM Role Attachment.可以访问 EC2 的 meatdata 查看赋予的 Role 权限 curl http://169.254.169.254/latest/meta-data/iam/security-credentials/ 二.Software on local laptop 针对在自己电脑上面开发测试的用户,用户需要 S3 的访问权限,不给用户分配权限,这样可以避免 AK/SK

垃圾回收GC:.Net自动内存管理 上(三)终结器

垃圾回收GC:.Net自动内存管理 上(三)终结器 垃圾回收GC:.Net自动内存管理 上(一)内存分配 垃圾回收GC:.Net自动内存管理 上(二)内存算法 垃圾回收GC:.Net自动内存管理 上(三)终结器 前言 .Net下的GC完全解决了开发者跟踪内存使用以及控制释放内存的窘态.然而,你或午想要理解GC是怎么工作的.此系列文章中将会解释内存资源是怎么被合理分配及管理的,并包含非常详细的内在算法描述.同时,还将讨论GC的内存清理流程及什么时清理,怎么样强制清理. 终结器 GC提供了另外一个能

垃圾回收GC:.Net自动内存管理 上(一)内存分配

垃圾回收GC:.Net自动内存管理 上(一)内存分配 前言 .Net下的GC完全解决了开发者跟踪内存使用以及控制释放内存的窘态.然而,你或许想要理解GC是怎么工作的.此系列文章中将会解释内存资源是怎么被合理分配及管理的,并包含非常详细的内在算法描述.同时,还将讨论GC的内存清理流程及什么时清理,怎么样强制清理. 引子 为你的应用程序实现合理的资源管理是一件困难的,乏味的工作.这可能会把你的注意力从你当前正在解决的实际问题中转移到它身上.那么,如果有一个现有的机制为开发者管理令人厌恶的内存管理,会

C语言堆内存管理上出现的问题，内存泄露，野指针使用，非法释放指针

(1)开辟的内存没有释放,造成内存泄露 (2)野指针被使用或释放 (3)非法释放指针 (1)开辟的内存没有释放,造成内存泄露,下面的例子就可能造成20个字节的泄露,内存泄露不是一个立即会引发故障的错误,但是 它将消耗系统内存. void function1() { char *pa; pa = (char*)malloc(sizeof(char)*20); if(NULL !=pa) { strcpy(pa,"hello"); printf("pa = %x\n",

AWS IAM (Identity and Access Management) 使用笔记

为 AWS 管理控制台登录页面 URL 创建别名 $ aws iam create-account-alias --account-alias <value> 创建用户 $ aws iam create-user --user-name <value> 删除用户 $ aws iam delete-user --user-name <value> 列出所有用户 $ aws iam list-users 列出特定组中的用户 $ aws iam get-group --gro

垃圾回收GC:.Net自己主动内存管理 上(二)内存算法

垃圾回收GC:.Net自己主动内存管理 上(二)内存算法 垃圾回收GC:.Net自己主动内存管理 上(一)内存分配 垃圾回收GC:.Net自己主动内存管理 上(二)内存算法 垃圾回收GC:.Net自己主动内存管理 上(三)终结器 前言 .Net下的GC全然攻克了开发人员跟踪内存使用以及控制释放内存的窘态.然而,你或午想要理解GC是怎么工作的.此系列文章中将会解释内存资源是怎么被合理分配及管理的,并包括很具体的内在算法描写叙述.同一时候.还将讨论GC的内存清理流程及什么时清理,怎么样强制清理. 内

垃圾回收GC:.Net自动内存管理 上(二)内存算法

垃圾回收GC:.Net自动内存管理 上(二)内存算法 垃圾回收GC:.Net自动内存管理 上(一)内存分配 垃圾回收GC:.Net自动内存管理 上(二)内存算法 前言 .Net下的GC完全解决了开发者跟踪内存使用以及控制释放内存的窘态.然而,你或午想要理解GC是怎么工作的.此系列文章中将会解释内存资源是怎么被合理分配及管理的,并包含非常详细的内在算法描述.同时,还将讨论GC的内存清理流程及什么时清理,怎么样强制清理. 内存算法 GC检测用于查看堆中是否有对象不再被程序使用.如果这样的对象存在,这

垃圾回收GC:.Net自己主动内存管理 上(一)内存分配

垃圾回收GC:.Net自己主动内存管理 上(一)内存分配 垃圾回收GC:.Net自己主动内存管理 上(一)内存分配 垃圾回收GC:.Net自己主动内存管理 上(二)内存算法 垃圾回收GC:.Net自己主动内存管理 上(三)终结器 前言 .Net下的GC全然攻克了开发人员跟踪内存使用以及控制释放内存的窘态.然而,你也许想要理解GC是怎么工作的.此系列文章中将会解释内存资源是怎么被合理分配及管理的,并包括很具体的内在算法描写叙述. 同一时候,还将讨论GC的内存清理流程及什么时清理.怎么样强制清理.