Gestione delle identità - Pilastro della sicurezza

Gestione delle identità

Ci sono due tipi di identità da gestire quando ci si avvicina all'utilizzo di carichi di lavoro AWS sicuri.

  • Identità umane: gli amministratori, gli sviluppatori, gli operatori e i fruitori di applicazioni necessitano di un'identità per accedere agli ambienti e alle applicazioni AWS. Possono essere membri dell'organizzazione o utenti esterni con cui collabori e che interagiscono con le tue risorse AWS tramite browser Web, applicazioni client, app mobili o strumenti a riga di comando interattivi.

  • Identità di macchine: le applicazioni per il carico di lavoro, gli strumenti operativi e i componenti necessitano di un'identità per effettuare richieste ai servizi AWS, ad esempio per leggere i dati. Queste identità includono macchine in esecuzione nell'ambiente AWS, ad esempio istanze Amazon EC2 o funzioni AWS Lambda. Puoi anche gestire le identità di macchine per soggetti esterni che necessitano dell'accesso. Inoltre, potresti disporre di macchine al di fuori di AWS che devono accedere al tuo ambiente AWS.