amazon-iam

0熱度

1回答

我是EC2新手，目前正在學習如何使用它。我目前正在嘗試動手實施IAM，S3和EC2。這是我第一次使用IAM。我試圖在我的目錄中創建一個包含元數據幷包含主機名，iam-info和安全組的文件。我能夠檢索實例主機名和安全組。但是，我無法檢索iam-info。我試着用以下的檢索IAM-信息： http://169.254.169.254/latest/dynamic/iam/info 我想使用curl命

0熱度

1回答

AWS IAM細粒度訪問控制雖然APIGateway和Lambda

我是AWS的新手，並且繼承了現有項目。該項目使用Vue.js作爲前端，數據存儲在DynamoDB中。用戶身份驗證使用Cognito完成，並附加了IAM角色。數據通過不同的角色從數據庫中通過APIGateway和Lambda檢索。前端作用可信實體：cognito-identity.amazonaws.com { "Version": "2012-10-17", "Statement": [

1熱度

1回答

如何向Google雲端平臺中的用戶授予Firebase特定或Firebase管理員角色？

在Firebase控制檯中添加管理員用戶時，我被重定向到Google IAM頁面。沒有指定Firebase或任何與Firebase相關的任何角色。

0熱度

1回答

限制對自動擴展組的AWS ElasticSearch訪問

我有一個AutoScaling組，他必須有權訪問AWS ElasticSearch服務但如您所知，在這種情況下使用IP地址作爲訪問策略將不起作用（IP每次更換）。我想知道是否有辦法使用IAM角色或安全組來限制對自動縮放組的訪問。如果有可以給我一個例子嗎？預先感謝您

0熱度

1回答

如何使用IoT規則將數據從AWS IoT發送到AWS DynamoDB v2

我想將單個數據值發送到從AWS IoT收到的各個列到AWS DynamoDB。我的設備發送該有效載荷： { "state": { "desired": { "DeviceId" : "Device101", "DateTime" : now, "Room1 Temperature" : m_t, "Room2 Temperatu

0熱度

2回答

通過組成員資格的DynamoDB細粒度訪問控制

通過使用IAM策略和cognito，可以基於經過驗證的用戶限制對發電機表中數據的訪問。這就是所謂的細粒度訪問。有什麼辦法可以根據認證組的成員身份或者是否可以成爲IAM角色？

0熱度

1回答

AWS用戶可以訪問的東西，我沒有授予他們訪問

我創建了一個AWS用戶，並授予他們訪問只是幾件事情，你可以在這個截圖中看到：然後他們登錄並告訴我他們可以訪問我的S3和其他一些服務。我甚至讓他們測試上傳一個文件到我的S3。那麼我做錯了什麼？謝謝。

0熱度

1回答

瞭解EC2上IAM角色的概念

我剛剛與EC2取得聯繫，並且遇到了IAM角色概念。這個問題是爲了澄清我對限制級別概念的懷疑。可以說我有一個EC2實例與連接IAM角色Role A其中posses一個政策AmazonS3ReadOnlyAccess，糾正我，如果我錯了，但它意味着這種特定情況下僅允許執行S3只讀操作。現在說我創建了一個User與Programmatic access和AmazonS3FullAccess政策。如

1熱度

2回答

從CLI或SDK獲取AWS IAM策略訪問顧問記錄

我正在評審在過去N天內未使用的IAM策略和角色。在控制檯中，我可以輕鬆查看Access Advisor下的最近使用情況。我想以自動的方式得到相同的結果，但我找不到有關使用CLI或SDK獲取此文檔的任何文檔。這可能嗎？

0熱度

1回答

Aws lambda跨賬戶訪問

我有一個使用另一個AWS賬戶的雅典娜數據的lambda。所以我有一個我的lambda假定具有跨賬戶訪問權限的角色。我在我的lambda中使用了STS客戶端。有時lambda運行得非常好，有時會打破並給我這個錯誤。「的errorMessage」：「發生錯誤（ExpiredTokenException）調用StartQueryExecution操作時：包括在請求安全令牌過期」，「ERRORTYP