Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Identity and Access Management pour AWS ParallelCluster
AWS ParallelCluster utilise des rôles pour accéder à vos AWS ressources et à leurs services. Les politiques d'instance et d'utilisateur AWS ParallelCluster utilisées pour accorder des autorisations sont documentées surAWS Identity and Access Management autorisations dans AWS ParallelCluster.
La seule différence majeure réside dans la façon dont vous vous authentifiez lorsque vous utilisez un utilisateur standard et des informations d'identification à long terme. Bien qu'un utilisateur ait besoin d'un mot de passe pour accéder à la console d'un AWS service, ce même utilisateur a besoin d'une paire de clés d'accès pour effectuer les mêmes opérations AWS ParallelCluster. Toutes les autres informations d'identification à court terme sont utilisées de la même manière qu'avec la console.
Les informations d'identification utilisées par AWS ParallelCluster sont stockées dans des fichiers en texte brut et ne sont pas cryptées.
-
Le fichier
$HOME/.aws/credentialsstocke les informations d'identification à long terme requises pour accéder à vos ressources AWS . Vos ID de clé d'accès et clé d'accès secrète sont inclus. -
Les informations d'identification à court terme, telles que celles relatives aux rôles que vous assumez ou aux AWS IAM Identity Center services, sont également stockées dans le fichier
$HOME/.aws/cli/cacheet $HOME/. aws/sso/cachedossiers, respectivement.
Atténuation des risques
-
Nous vous recommandons fortement de configurer vos autorisations de système de fichiers sur le dossier
$HOME/.awset ses dossiers et fichiers enfants, afin de restreindre l'accès aux seuls utilisateurs autorisés. -
Utilisez des rôles avec des informations d'identification temporaires dans la mesure du possible pour réduire les risques de dommages si les informations d'identification sont compromises. Utilisez les informations d'identification à long terme uniquement pour demander et actualiser les informations d'identification de rôle à court terme.
