Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Crea credenziali per l'accesso programmatico ad Amazon Keyspaces
Per fornire agli utenti e alle applicazioni le credenziali per l'accesso programmatico alle risorse di Amazon Keyspaces, puoi effettuare una delle seguenti operazioni:
-
Crea credenziali specifiche per il servizio simili al nome utente e alla password tradizionali utilizzati da Cassandra per l'autenticazione e la gestione degli accessi. AWS le credenziali specifiche del servizio sono associate a uno specifico AWS Identity and Access Management (IAM) utente e possono essere utilizzate solo per il servizio per cui sono state create. Per ulteriori informazioni, consulta Using IAM with Amazon Keyspaces (for Apache Cassandra) nella Guida per l'utente. IAM
avvertimento
IAMgli utenti dispongono di credenziali a lungo termine, il che rappresenta un rischio per la sicurezza. Per contribuire a mitigare questo rischio, si consiglia di fornire a questi utenti solo le autorizzazioni necessarie per eseguire l'attività e di rimuoverli quando non sono più necessari.
-
Per una maggiore sicurezza, consigliamo di creare IAM identità che vengano utilizzate ovunque AWS servizi e utilizza credenziali temporanee. Il plug-in di autenticazione Amazon Keyspaces SigV4 per i driver client Cassandra consente di autenticare le chiamate ad Amazon Keyspaces utilizzando chiavi di IAM accesso anziché nome utente e password. Per ulteriori informazioni su come il plug-in Amazon Keyspaces SigV4 consente a IAMutenti, ruoli e identità federate di autenticarsi nelle richieste Amazon Keyspaces, consulta API AWS Processo Signature Version 4 (SigV4).
È possibile scaricare i plugin SigV4 dai seguenti percorsi.
Per esempi di codice che mostrano come stabilire connessioni utilizzando il plug-in di autenticazione SigV4, vedi. Utilizzo di un driver client Cassandra per accedere ad Amazon Keyspaces a livello di codice