amazon-iam

1熱度

2回答

通過谷歌搜索，我發現this tutorial on accessing S3 from EC2 instance without credential file。我遵循它的指示並獲得了期望的實例。 aws web控制檯頁面看起來像但是，我不想每次都使用Web控制檯手動執行此操作。我如何使用boto3創建這樣的EC2實例？我試圖 s = boto3.Session(profile_name='

1熱度

1回答

AWS CLI檢索新創建的策略的ARN

我想創建IAM策略並使用AWS命令行界面將其附加到某個IAM角色。創建策略很簡單： aws iam create-policy --policy-name "${policy_name}" --policy-document file://policy.json 但到新創建的策略附加到目標角色我必須知道政策的ARN： aws iam attach-role-policy --role-nam

3熱度

1回答

使用AWS IAM或Cognito的Spring Security

我已經編寫了幾個服務於RESTful API的Spring 4後端Web應用程序。我甚至設法通過Spring Web Security來保證這些安全。在一個案例中，我們已經安裝了自己的OpenAm實例。轉到客戶端用戶界面的用戶可以登錄OpenAM，並且客戶端Web應用程序在cookie中獲取令牌。我們將該令牌傳遞給頭中的後端，然後Spring Security使用CustomeUserDetai

1熱度

2回答

有沒有辦法爲AWS中的IAM用戶添加描述？

我有我的AWS賬戶中的其他管理員添加的用戶。我擔心這些用戶可能會被其他人刪除。有沒有辦法給IAM用戶添加描述？

-4熱度

1回答

AWS CLI - 如何在單個命令中列出所有組，用戶和附加策略？

我試圖寫在AWS CLI命令的IAM我在哪裏可以獲取所有組的詳細信息，用戶加入附着在單AWS CLI這些基團的那些組和策略。任何指針都會有幫助。

1熱度

1回答

按區域限制cloudwatch訪問

I can't use a resource arn to restrict cloudwatch access。但我可以使用條件。我是否可以使用條件僅允許用戶在特定區域執行CloudWatch操作？我還沒有看到使用這種條件的例子。

1熱度

1回答

發生IAM更改時發送SNS通知

我設置了SNS通知，在IAM策略發生變化時向我發送電子郵件。發生更改時，CloudTrail會將日誌發送到CloudWatch，從而觸發附加到SNS主題的警報。在此link的更多詳細信息。下面是我通過郵件得到一個例子： Alarm Details: - Name: PolicyAlarm - Description: This alarm is to monitor IAM

0熱度

1回答

通過AWS STS令牌授予對存儲桶中單個文件夾的訪問權限

我需要允許匿名用戶通過提供STS令牌來訪問Amazon S3存儲桶中的單個文件夾。我發現瞭如何提供基於策略和政策變量在一個桶裏用戶特定的文件夾進行訪問的指導。你使用長期的用戶密鑰。有可能實現類似的東西，但使用STS令牌，並且只有一個用戶與多個用戶都有自己的文件夾？

0熱度

2回答

EC2無法訪問aws s3，即使它具有IAM規則來執行此操作

在VPC中，我有兩個子網，一個是具有EC2實例的公有子網，另一個是具有2個EC2實例的私有子網。所有3個EC2實例都具有相同的IAM角色來訪問S3。如果我登錄並運行aws s3 ls，公共子網中的EC2實例可以直接訪問S3。但是，私有子網中的兩個EC2實例都不能。原因是什麼？私有子網中的EC2使用接受來自整個VPC的流量的安全組。公有子網中的EC2使用安全組，接受來自的任何地方的流量。所有

0熱度

1回答

使用自定義授權商和AWS服務集成的AWS API網關安全性

使用API網關代理AWS服務（例如S3）效果很好。然而，似乎安全是事後纔想到的。用於AWS服務集成的執行角色似乎在使用客戶授權人時留下了綜合服務。 API網關中的自定義授權程序返回principalId（例如userId）和IAM策略文檔。如何爲服務集成的執行角色構建一個IAM策略，這需要例如將userId/principalId放在S3對象的路徑中。 I.e.使用自定義授權人+ S3集成如