Kebijakan pengguna Elastic Beanstalk - AWS Elastic Beanstalk

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kebijakan pengguna Elastic Beanstalk

Buat IAM pengguna untuk setiap pengguna yang menggunakan Elastic Beanstalk untuk menghindari penggunaan akun root Anda atau berbagi kredensi. Sebagai praktik terbaik keamanan, hanya berikan izin kepada pengguna ini untuk mengakses layanan dan fitur yang mereka butuhkan.

Elastic Beanstalk membutuhkan izin tidak hanya untuk API tindakannya sendiri, tetapi juga untuk beberapa layanan lainnya. AWS Elastic Beanstalk menggunakan izin pengguna untuk meluncurkan sumber daya di lingkungan. Sumber daya ini mencakup EC2 instans, penyeimbang beban Elastic Load Balancing, dan grup Auto Scaling. Elastic Beanstalk juga menggunakan izin pengguna untuk menyimpan log dan template ke Amazon Simple Storage Service (Amazon S3), mengirim notifikasi ke SNS Amazon, menetapkan profil instans, dan menerbitkan metrik. CloudWatch Elastic Beanstalk membutuhkan izin AWS CloudFormation untuk mengatur pembaruan dan deployment sumber daya. Ini juga memerlukan RDS izin Amazon untuk membuat database saat diperlukan, dan SQS izin Amazon untuk membuat antrian untuk lingkungan pekerja.

Untuk informasi selengkapnya tentang kebijakan pengguna, lihat Mengelola kebijakan pengguna Elastic Beanstalk.