Crea risorse IAM con AWS CloudFormation

AWS Identity and Access Management è integrato con AWS CloudFormation, un servizio che consente di modellare e configurare le AWS risorse in modo da dedicare meno tempo alla creazione e alla gestione delle risorse e dell'infrastruttura. Crei un modello che descrive tutte le AWS risorse che desideri (come chiavi di accesso, gruppi, politiche di gruppo, profili di istanza, politiche gestite, provider OIDC, politiche in linea, ruoli, politiche di ruolo, provider SAML, certificati server, ruoli collegati ai servizi, utenti (e aggiunta di utenti ai gruppi), politiche utente e dispositivi MFA virtuali) e fornisce e AWS CloudFormation configura tali risorse per te.

Quando lo utilizzi AWS CloudFormation, puoi riutilizzare il modello per configurare le risorse IAM in modo coerente e ripetuto. Descrivi le tue risorse una sola volta, quindi fornisci le stesse risorse più e più volte in più Account AWS regioni.

IAM e AWS CloudFormation modelli

Per fornire e configurare le risorse per IAM e i servizi correlati, è necessario conoscere AWS CloudFormation i modelli. I modelli sono file di testo formattati in JSON o YAML. Questi modelli descrivono le risorse che desideri fornire nei tuoi AWS CloudFormation stack. Se non conosci JSON o YAML, puoi usare AWS CloudFormation Designer per iniziare a usare i modelli. AWS CloudFormation Per ulteriori informazioni, consulta Che cos'è AWS CloudFormation Designer? nella Guida per l'utente di AWS CloudFormation .

IAM supporta la creazione di chiavi di accesso, gruppi, policy di gruppo, profili di istanza, policy gestite, provider OIDC, policy in linea, ruoli, policy di ruolo, provider SAML, certificati server, ruoli collegati ai servizi, utenti (e aggiunta di utenti ai gruppi), policy utente e dispositivi MFA virtuali in. AWS CloudFormationPer ulteriori informazioni, inclusi esempi di modelli JSON e YAML per risorse IAM, consulta il riferimento al tipo di risorsa nella Guida per l'utente.AWS Identity and Access Management AWS CloudFormation

Puoi anche creare modelli che creano risorse correlate, come ruoli e politiche gestite.

Scopri di più su AWS CloudFormation

Per ulteriori informazioni AWS CloudFormation, consulta le seguenti risorse: