Manajemen identitas dan akses untuk Amazon EC2

AWS Identity and Access Management (IAM) adalah Layanan AWS yang membantu administrator mengontrol akses ke AWS sumber daya dengan aman. Administrator IAM mengontrol siapa yang dapat diautentikasi (masuk) dan di otorisasi (memiliki izin) untuk menggunakan sumber daya Amazon EC2. IAM adalah Layanan AWS yang dapat Anda gunakan tanpa biaya tambahan.

KredenSIAL keamanan mengidentifikasi Anda ke layanan di AWS dan memberi Anda akses ke AWS sumber daya, seperti sumber daya Amazon EC2 Anda. Anda dapat menggunakan fitur Amazon EC2 dan IAM untuk mengizinkan pengguna, layanan, dan aplikasi lain menggunakan sumber daya Amazon EC2 tanpa membagikan kredenSIAL keamanan Anda. Anda dapat menggunakan IAM untuk mengontrol cara pengguna lain menggunakan sumber daya di Anda Akun AWS, dan Anda dapat menggunakan grup keamanan untuk mengontrol akses ke instans Amazon EC2 Anda. Anda dapat memilih untuk mengizinkan penggunaan penuh atau terbatas sumber daya Amazon EC2 Anda.

Jika Anda seorang pengembang, Anda dapat menggunakan peran IAM untuk mengelola kredenSIAL keamanan yang dibutuhkan oleh aplikasi yang Anda jalankan pada instans EC2. Setelah Anda melampirkan peran IAM ke instans, aplikasi yang berjalan pada instans dapat mengambil kredenSIAL dari Layanan Metadata Instance (IMDS).

Untuk praktik terbaik untuk mengamankan AWS sumber daya Anda menggunakan IAM, lihat Prakti k terbaik keamanan di IAM di Panduan Pengguna IAM.