Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
IAM adalah produk yang kaya, dan Anda akan menemukan banyak sumber daya untuk membantu Anda mempelajari lebih lanjut tentang bagaimana IAM dapat membantu Anda mengamankan sumber daya Akun AWS dan sumber daya Anda.
Topik
Identitas
Konsultasikan sumber daya ini untuk membuat, mengelola, dan menggunakan identitas.
Kelola identitas di Pusat Identitas IAM - Informasi prosedural tentang membuat pengguna dan grup di Pusat Identitas IAM.
-
Identitas IAM — Diskusi mendalam tentang pengguna, grup, dan peran.
Kredensial (RDS, access key, dan perangkat MFA)
Tinjau panduan berikut untuk mengelola kata sandi, kunci akses, dan perangkat MFA untuk Anda Akun AWS dan untuk pengguna IAM.
-
Kata sandi pengguna di AWS— Menjelaskan opsi untuk mengelola kata sandi untuk pengguna IAM di akun Anda.
-
Kelola access key untuk pengguna IAM— Menjelaskan cara kerja kunci akses dan bagaimana Anda dapat menggunakannya untuk melakukan panggilan terprogram. AWS Ada alternatif lain yang lebih aman untuk mengakses kunci yang kami sarankan Anda pertimbangkan terlebih dahulu. Untuk informasi selengkapnya, lihat Pertimbangan dan alternatif untuk kunci akses jangka panjang dalam Referensi Umum AWS panduan ini.
-
AWS Otentikasi multi-faktor di IAM – Menjelaskan cara mengonfigurasi akun Anda dan pengguna IAM untuk meminta kata sandi dan kode penggunaan sekali pakai yang dibuat di perangkat sebelum diizinkan masuk. (Ini terkadang disebut sebagai autentikasi dua faktor.)
Untuk informasi umum tentang jenis kredensil yang Anda gunakan untuk mengakses Amazon Web Services, lihat AWS Security Credentials di panduan.Referensi Umum AWS
Izin dan kebijakan
Pelajari cara kerja kebijakan IAM dan temukan tip tentang cara terbaik untuk memberikan izin:
-
Kebijakan dan izin di AWS Identity and Access Management – Memperkenalkan bahasa kebijakan yang digunakan untuk mendefinisikan izin. Menjelaskan bagaimana izin dapat dilampirkan ke pengguna atau grup atau, untuk beberapa produk AWS , ke sumber daya itu sendiri.
-
Referensi elemen kebijakan IAM JSON – Memberikan deskripsi dan contoh setiap elemen bahasa kebijakan.
-
Validasi kebijakan IAM— Temukan sumber daya untuk validasi kebijakan JSON.
-
Contoh kebijakan berbasis identitas IAM— Menunjukkan contoh kebijakan untuk tugas umum di berbagai AWS produk.
-
AWS Policy Generator
- Buat kebijakan khusus dengan memilih produk dan tindakan dari daftar. -
IAM Policy Simulator
— Uji apakah suatu kebijakan akan mengizinkan atau menolak permintaan tertentu. AWS
Federasi dan delegasi
Anda dapat memberikan akses ke sumber daya Akun AWS untuk pengguna yang diautentikasi (masuk) di tempat lain. Ini dapat berupa pengguna IAM di pengguna lain Akun AWS (dikenal sebagai delegasi), pengguna yang diautentikasi dengan proses masuk organisasi Anda, atau pengguna dari penyedia identitas Internet seperti Login with Amazon, Facebook, Google, atau penyedia identitas kompatibel OpenID Connect (OIDC) lainnya. Dalam kasus ini, pengguna mendapatkan kredensil keamanan sementara untuk mengakses AWS sumber daya.
-
IAMtutorial: Delegasikan akses di seluruh AWS akun menggunakan peran IAM— Memandu Anda melalui pemberian akses lintas akun ke pengguna IAM di pengguna lain. Akun AWS
-
Skenario umum untuk kredensial sementara— Menjelaskan cara-cara di mana pengguna dapat digabungkan ke dalam AWS setelah diautentikasi di luar. AWS
IAM dan produk lainnya AWS
Sebagian besar AWS produk terintegrasi dengan IAM sehingga Anda dapat menggunakan fitur IAM untuk membantu melindungi akses ke sumber daya dalam produk tersebut. Sumber daya berikut membahas IAM dan keamanan untuk beberapa AWS produk paling populer. Untuk daftar lengkap produk yang bekerja dengan IAM, termasuk tautan ke informasi lebih lanjut tentang masing-masing, lihat AWS layanan yang bekerja dengan IAM.
Menggunakan IAM dengan Amazon EC2
-
Mengendalikan Akses ke Sumber Daya Amazon EC2 – Menjelaskan cara menggunakan fitur IAM untuk mengizinkan pengguna mengelola instans Amazon EC2, volume, dan lainnya.
-
Gunakan profil contoh— Menjelaskan cara menggunakan peran IAM untuk menyediakan kredensil secara aman untuk aplikasi yang berjalan di instans Amazon EC2 dan yang memerlukan akses ke produk lain. AWS
Menggunakan IAM dengan Amazon S3
-
Mengelola Izin Akses ke Sumber Daya Amazon S3 Anda – Membahas model kerahasiaan Amazon S3 untuk bucket dan objek yang mencakup kebijakan IAM.
-
Menulis Kebijakan IAM: Berikan Akses ke Folder Khusus Pengguna di Amazon S3 Bucket
— Membahas cara membiarkan pengguna melindungi folder mereka sendiri di Amazon S3. (Untuk posting lebih lanjut tentang Amazon S3 dan IAM, pilih tag S3 di bawah judul postingan blog.)
Menggunakan IAM dengan Amazon RDS
-
Menggunakan AWS Identity and Access Management (IAM) untuk Mengelola Akses ke Sumber Daya Amazon RDS — Menjelaskan cara menggunakan IAM untuk mengontrol akses ke instans database, snapshot database, dan lainnya.
-
Pelatihan Dasar tentang Izin Tingkat Sumber Daya RDS
– Menjelaskan cara menggunakan IAM untuk mengontrol akses ke instans Amazon RDS tertentu.
Menggunakan IAM dengan Amazon DynamoDB
-
Menggunakan IAM untuk Mengontrol Akses ke Sumber Daya DynamoDB - Menjelaskan cara menggunakan IAM untuk mengizinkan pengguna mengelola tabel dan indeks DynamoDB.
-
Video berikut (8:55) menjelaskan cara menyediakan kontrol akses untuk masing-masing item database DynamoDB atau atribut (atau keduanya).
Praktik kerahasiaan umum
Temukan kiat dan panduan ahli tentang cara terbaik untuk mengamankan sumber daya Akun AWS dan Anda:
-
Praktik Terbaik untuk Keamanan, Identitas, & Kepatuhan
— Temukan sumber daya untuk mengelola keamanan Akun AWS dan produk, termasuk saran untuk arsitektur keamanan, penggunaan IAM, enkripsi dan keamanan data, dan banyak lagi. -
Identity and Access Management — The AWS Well-Architected Framework membantu Anda memahami konsep kunci, prinsip desain, dan praktik terbaik arsitektur untuk merancang dan menjalankan beban kerja di cloud.
-
Praktik terbaik keamanan di IAM— Menawarkan rekomendasi untuk cara menggunakan IAM untuk membantu mengamankan sumber daya Akun AWS dan Anda.
-
AWS CloudTrail Panduan Pengguna — Gunakan AWS CloudTrail untuk melacak riwayat panggilan API yang dilakukan AWS dan menyimpan informasi tersebut dalam file log. Ini membantu Anda menentukan pengguna dan akun mana yang mengakses sumber daya di akun Anda, kapan panggilan dilakukan, tindakan apa yang diminta, dan banyak lagi.
Sumber daya umum
Jelajahi sumber daya berikut untuk mempelajari lebih lanjut tentang IAM dan AWS.
-
Informasi Produk untuk IAM
— Informasi umum tentang AWS Identity and Access Management produk. -
AWS re:Post untuk AWS Identity and Access Management
— Kunjungi AWS re:Post untuk mendiskusikan pertanyaan teknis terkait IAM dengan AWS masyarakat.
-
Kelas & Lokakarya
- Tautan ke kursus berbasis peran dan khusus, selain laboratorium mandiri untuk membantu mempertajam keterampilan Anda AWS dan mendapatkan pengalaman praktis. -
AWS Pusat Pengembang
— Jelajahi tutorial, unduh alat, dan pelajari tentang acara AWS pengembang. -
AWS Alat Pengembang
- Tautan ke alat pengembang, SDK, toolkit IDE, dan alat baris perintah untuk mengembangkan dan mengelola aplikasi. AWS -
Memulai Pusat Sumber Daya
— Pelajari cara menyiapkan Akun AWS, bergabung dengan AWS komunitas, dan meluncurkan aplikasi pertama Anda. -
Hands-On Tutorial
- Ikuti step-by-step tutorial untuk meluncurkan aplikasi pertama Anda. AWS -
AWS Whitepaper
— Tautan ke daftar lengkap AWS whitepaper teknis, yang mencakup topik-topik seperti arsitektur, keamanan, dan ekonomi dan ditulis oleh AWS Solutions Architects atau pakar teknis lainnya. -
AWS Support Pusat
— Hub untuk membuat dan mengelola AWS Support kasus Anda. Juga termasuk tautan ke sumber daya bermanfaat lainnya, seperti forum, FAQ teknis, status kesehatan layanan, dan. AWS Trusted Advisor -
Support
— Halaman web utama untuk informasi tentang Support, saluran dukungan respons cepat untuk membantu Anda membangun dan menjalankan aplikasi di cloud. one-on-one -
Hubungi Kami
– Titik kontak pusat untuk pertanyaan tentang tandaihan AWS , akun, peristiwa, penyalahgunaan, dan masalah lainnya. -
AWS Ketentuan Situs
— Informasi terperinci tentang hak cipta dan merek dagang kami; akun, lisensi, dan akses situs Anda; dan topik lainnya.
