Administrar los controles de acceso

Puede controlar el acceso de un usuario a AWS Transfer Family los recursos mediante una política AWS Identity and Access Management (IAM). Una política de IAM es una declaración, normalmente en formato JSON, que permite un determinado nivel de acceso a un recurso. Puede utilizar una política de IAM para definir las operaciones con archivos que desea permitir o prohibir a sus usuarios. También puede utilizar una política de IAM para definir el bucket o buckets de Amazon S3 a los que los usuarios puedan tener acceso. Para especificar estas políticas para los usuarios, debe crear un rol de IAM AWS Transfer Family que tenga asociadas la política de IAM y la relación de confianza.

A cada usuario se le asigna un rol de IAM. El tipo de rol de IAM que se AWS Transfer Family usa se denomina rol de servicio. Cuando un usuario inicia sesión en el servidor, AWS Transfer Family asume la función de IAM asignada al usuario. Para obtener más información sobre la creación de un rol de IAM que permita a un usuario acceder a un bucket de Amazon S3, consulte Crear un rol para delegar permisos a un AWS servicio en la Guía del usuario de IAM.

Puede conceder acceso de solo escritura a los objetos de Amazon S3 mediante el uso de determinados permisos incluidos en una política de IAM. Para obtener más información, consulte Otorgue la capacidad de escribir y enumerar únicamente archivos.

El blog AWS de almacenamiento contiene una entrada en la que se detalla cómo configurar el acceso con privilegios mínimos. Para obtener más información, consulta Cómo implementar el acceso con privilegios mínimos en un AWS Transfer Family flujo de trabajo.