INHOUDSOPGAWE:

Is daar 'n metode in die IAM-stelsel om toegang tot 'n spesifieke instansie toe te laat of te weier?
Is daar 'n metode in die IAM-stelsel om toegang tot 'n spesifieke instansie toe te laat of te weier?

Video: Is daar 'n metode in die IAM-stelsel om toegang tot 'n spesifieke instansie toe te laat of te weier?

Video: Is daar 'n metode in die IAM-stelsel om toegang tot 'n spesifieke instansie toe te laat of te weier?
Video: Крис Ланган: IQ, свобода воли, психоделики, CTMU и Бог 2024, November
Anonim

Daar is geen metode in die IAM-stelsel om toegang toe te laat of te weier na die operasie stelsel van 'n spesifieke geval . EK IS doen toegang toelaat aan spesifieke geval.

Weet ook, hoe gee ek iemand toegang tot my ec2-instansie?

Resolusie

  1. Kies Gevalle vanaf die Amazon EC2-konsole in die navigasiepaneel.
  2. Kies die instansie waaraan jy die IAM-rol wil heg. Vir aksies, kies Instansie-instellings, Heg aan/vervang IAM-rol.
  3. Vir IAM-rol, kies jou IAM-rol en kies dan Toepas.
  4. Kies Sluit.

Kan ek ook die toegang van IAM-gebruikers tot spesifieke Amazon ec2-bronne beperk? Mees noodsaaklik Amazon EC2 aksies ondersteun nie hulpbron -vlaktoestemmings of voorwaardes, en isoleer IAM gebruikers of groepe van gebruiker se toegang aan Amazon EC2 hulpbronne volgens enige ander kriteria as AWS Streek pas nie by die meeste gebruiksgevalle nie. Isoleer dan die IAM gebruiker groepe in hul eie rekeninge.

Is dit gevolglik moontlik om AWS-gebruikersrekeninge tot 'n spesifieke streek te beperk?

Ongelukkig kan jy dit nie wêreldwyd doen nie. Maar vir elkeen AWS produk wat dit ondersteun, kan jy gewoonlik beperk toegang tot 'n sekere streek . Natuurlik sal jy ook 'n ontkenningsreël moet uitreik waar toepaslik.

Hoe ken ek 'n rol aan 'n IAM-gebruiker toe?

Om IAM-rol aan 'n IAM-gebruiker toe te ken, doen die volgende:

  1. Maak die IAM Dashboard oop.
  2. Kies die rol wat jy aan 'n IAM-gebruiker wil toewys.
  3. Wysig die trustbeleid.
  4. voeg die ARN van die IAM-gebruiker by die Hoof se afdeling.

Aanbeveel: