Gestione dei controlli di accesso

Puoi controllare l'accesso di un utente alle AWS Transfer Family risorse utilizzando una policy AWS Identity and Access Management (IAM). Una policy IAM è una dichiarazione, in genere in formato JSON, che consente un determinato livello di accesso a una risorsa. Si utilizza una policy IAM per definire quali operazioni sui file si desidera consentire agli utenti di eseguire e non eseguire. Puoi anche utilizzare una policy IAM per definire a quale bucket Amazon S3 vuoi dare accesso ai tuoi utenti. Per specificare queste policy per gli utenti, crei un ruolo IAM a AWS Transfer Family cui sono associate la policy IAM e la relazione di fiducia.

A ciascun utente viene assegnato un ruolo IAM. Il tipo di ruolo IAM AWS Transfer Family utilizzato è chiamato ruolo di servizio. Quando un utente accede al server, AWS Transfer Family assume il ruolo IAM mappato all'utente. Per informazioni sulla creazione di un ruolo IAM che fornisce a un utente l'accesso a un bucket Amazon S3, consulta Creazione di un ruolo per delegare le autorizzazioni a un AWS servizio nella IAM User Guide.

Puoi concedere l'accesso in sola scrittura agli oggetti Amazon S3 utilizzando determinate autorizzazioni all'interno di una policy IAM. Per informazioni dettagliate, vedi Concedi la possibilità di scrivere ed elencare solo i file.

Lo AWS Storage Blog contiene un post che descrive in dettaglio come impostare l'accesso con privilegi minimi. Per informazioni dettagliate, vedere Implementazione dell'accesso con privilegi minimi in un flusso di lavoro. AWS Transfer Family