Identity and Access Management in AWS DataSync

AWS verwendet Sicherheitsanmeldeinformationen, um Sie zu identifizieren und Ihnen Zugriff auf Ihre AWS-Ressourcen zu gewähren. Sie können Funktionen von AWS Identity and Access Management (IAM) verwenden, um anderen Benutzern, Services und Anwendungen die uneingeschränkte oder eingeschränkte Nutzung Ihrer AWS-Ressourcen zu erlauben, ohne Ihre Sicherheitsanmeldeinformationen zu teilen.

IAM-Identitäten (Benutzer, Gruppen und Rollen) sind standardmäßig nicht berechtigt,AWS -Ressourcen zu erstellen, anzuzeigen oder zu ändern. Um Benutzern, Gruppen und Rollen den Zugriff aufAWS DataSync Ressourcen und die Interaktion mit derDataSync Konsole und der API zu ermöglichen, empfehlen wir, eine IAM-Richtlinie zu verwenden, die ihnen die Erlaubnis erteilt, die spezifischen Ressourcen und API-Aktionen zu verwenden, die sie benötigen. Anschließend hängen Sie die Richtlinie an die IAM-Identität an, die Zugriff erfordert. Eine Übersicht über die grundlegenden Elemente einer Richtlinie erhalten Sie unter Zugriffsmanagement fürAWS DataSync.