Obsah:

Existuje v systému IAM metoda, jak povolit nebo zakázat přístup ke konkrétní instanci?
Existuje v systému IAM metoda, jak povolit nebo zakázat přístup ke konkrétní instanci?

Video: Existuje v systému IAM metoda, jak povolit nebo zakázat přístup ke konkrétní instanci?

Video: Existuje v systému IAM metoda, jak povolit nebo zakázat přístup ke konkrétní instanci?
Video: Gregory Chaitin: Complexity, Metabiology, Gödel, Cold Fusion 2024, Duben
Anonim

Tady je Ne způsob v systému IAM pro povolení nebo zamítnutí přístupu k operačnímu Systém z a konkrétní instance . JSEM dělá povolit přístup na konkrétní instance.

Také víte, jak někomu udělím přístup k mé instanci ec2?

Řešení

  1. Z konzoly Amazon EC2 vyberte v navigačním podokně Instance.
  2. Vyberte instanci, ke které chcete připojit roli IAM. Pro Akce vyberte Nastavení instance, Připojit/Nahradit roli IAM.
  3. Pro roli IAM vyberte svou roli IAM a poté zvolte Použít.
  4. Zvolte Zavřít.

Mohu také omezit přístup uživatelů IAM ke konkrétním zdrojům Amazon ec2? Nejdůležitější Amazon EC2 akce nepodporují zdroj -úrovňová oprávnění nebo podmínky a izolace uživatelé IAM nebo skupiny přístup uživatele na Zdroje Amazon EC2 podle jakýchkoli jiných kritérií než AWS Region nevyhovuje většině případů použití. Poté izolujte uživatel IAM skupiny na svých vlastních účtech.

Je tedy možné omezit uživatelské účty AWS na konkrétní region?

Bohužel to nemůžete udělat globálně. Nicméně pro každého AWS produkt, který to podporuje, obvykle můžete omezit přístup k a určitý region . Samozřejmě byste tam, kde je to vhodné, museli vydat také pravidlo odmítnutí.

Jak přiřadím roli uživateli IAM?

Chcete-li přiřadit roli IAM uživateli IAM, postupujte takto:

  1. Otevřete IAM Dashboard.
  2. Vyberte roli, kterou chcete přiřadit uživateli IAM.
  3. Upravte zásady důvěryhodnosti.
  4. přidejte ARN uživatele IAM do sekce ředitele.

Doporučuje: