As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
O acesso AWS Backup ou os AWS serviços dos quais você está fazendo backup exigem credenciais que AWS possam ser usadas para autenticar suas solicitações. Você pode acessar AWS como qualquer um dos seguintes tipos de identidades:
-
Conta da AWS usuário root — Ao se inscrever AWS, você fornece um endereço de e-mail e uma senha associados à sua AWS conta. Esse será seu usuário raiz da Conta da AWS . Suas credenciais fornecem acesso completo a todos os seus AWS recursos.
Importante
Por motivos de segurança, recomendamos usar o usuário raiz apenas para criar um administrador. O administrador é um usuário do IAM com permissões totais para sua Conta da AWS. Você então poderá usar esse usuário administrador para criar outros usuários e perfis do IAM com permissões limitadas. Para obter mais informações, consulte Práticas recomendadas do IAM e Criação do seu primeiro usuário administrador e grupo do IAM no Manual do usuário do IAM.
-
Usuário do IAM: um usuário do IAM é uma identidade em sua Conta da AWS com permissões personalizadas específicas (por exemplo, permissões para criar um cofre de backup no qual seus backups serão armazenados). Você pode usar um nome de usuário e uma senha do IAM para entrar em AWS páginas da Web seguras AWS Management Console
, como os Fóruns de AWS discussão ou o AWS Support Centro . Além do nome de usuário e senha, você também pode gerar chaves de acesso para cada usuário. Você pode usar essas chaves ao acessar AWS serviços programaticamente, por meio de uma das várias SDKs ou usando a
(AWS Command Line Interface CLI AWS ). As ferramentas de SDK e de AWS CLI usam as chaves de acesso para o cadastramento criptográfico da sua solicitação. Se você não utilizar ferramentas da AWS , cadastre a solicitação você mesmo. Para obter mais informações sobre a autenticação de solicitações, consulte Processo de cadastramento do Signature versão 4 na Referência geral da AWS. -
Perfil do IAM: um perfil do IAM é uma identidade do IAM que você pode criar em sua conta com permissões específicas. É semelhante a um usuário do IAM, mas não está associada a uma pessoa específica. Uma função do IAM permite que você obtenha chaves de acesso temporárias que podem ser usadas para acessar AWS serviços e recursos. Perfis do IAM com credenciais temporárias são úteis nas seguintes situações:
-
Acesso de usuário federado — em vez de criar um usuário do IAM, você pode usar identidades de usuário preexistentes do diretório de AWS Directory Service usuários corporativo ou de um provedor de identidade da web. Eles são conhecidos como usuários federados. A AWS atribui uma função a um usuário federado quando o acesso é solicitado por meio de um provedor de identidades. Para obter mais informações sobre usuários federados, consulte Usuários federados e funções no Manual do usuário do IAM.
-
Administração de várias contas — você pode usar uma função do IAM em sua conta para conceder outras Conta da AWS permissões para administrar os recursos da sua conta. Para ver um exemplo, consulte Tutorial: Delegar acesso ao Contas da AWS uso de funções do IAM no Guia do usuário do IAM.
-
AWS acesso ao serviço — Você pode usar uma função do IAM em sua conta para conceder permissões a um AWS serviço para acessar os recursos da sua conta. Para obter mais informações, consulte Criação de uma função para delegar permissões a um AWS serviço no Guia do usuário do IAM.
-
Aplicativos em execução no Amazon Elastic Compute Cloud (Amazon EC2) — Você pode usar uma função do IAM para gerenciar credenciais temporárias para aplicativos executados em uma EC2 instância da Amazon e fazer solicitações de AWS API. É preferível fazer isso do que armazenar chaves de acesso na instância do EC2. Para atribuir uma AWS função a uma EC2 instância e disponibilizá-la para todos os aplicativos, você cria um perfil de instância anexado à instância. Um perfil de instância contém a função e permite que programas em execução na instância EC2 obtenham credenciais temporárias. Para obter mais informações, consulte Como usar uma função do IAM para conceder permissões a aplicativos executados em EC2 instâncias da Amazon no Guia do usuário do IAM.
-
