Мазмұны:

Ec2 данасына кіруді қалай шектей аламын?
Ec2 данасына кіруді қалай шектей аламын?

Бейне: Ec2 данасына кіруді қалай шектей аламын?

Бейне: Ec2 данасына кіруді қалай шектей аламын?
Бейне: AWS - Виртуальные Сервера EC2 - Часть-1 - Основы 2024, Желтоқсан
Anonim

Кімге шектеу пайдаланушылардың қол жеткізу іске қосу EC2 даналары тегтелген AMI пайдаланып, бардан AMI жасаңыз мысал -немесе бар AMI пайдаланыңыз-, содан кейін AMI-ге тег қосыңыз. Содан кейін пайдаланушылардың тек іске қосу рұқсаттарын шектейтін тег шарты бар теңшелетін IAM саясатын жасаңыз даналары тегтелген AMI қолданатын.

Сонымен қатар, ec2 данасына қалай рұқсат беруге болады?

Ажыратымдылық

  1. Amazon EC2 консолінен шарлау тақтасынан Даналарды таңдаңыз.
  2. IAM рөлін тіркегіңіз келетін дананы таңдаңыз. Әрекеттер үшін Дана параметрлері, IAM рөлін тіркеу/алмастыру таңдаңыз.
  3. IAM рөлі үшін IAM рөліңізді таңдаңыз, содан кейін Қолдану пәрменін таңдаңыз.
  4. Жабу пәрменін таңдаңыз.

Сонымен қатар, IAM пайдаланушыларының арнайы Amazon ec2 ресурстарына кіруін шектей аламын ба? Ең қажетті Amazon EC2 әрекеттерді қолдамайды ресурс -деңгейдегі рұқсаттар немесе шарттар және оқшаулау IAM пайдаланушылары немесе топтары пайдаланушының қол жеткізуі дейін Amazon EC2 ресурстары басқа кез келген критерийлер бойынша AWS Аймақ көптеген пайдалану жағдайларына сәйкес келмейді. Содан кейін оқшаулаңыз IAM пайдаланушысы топтар өз шоттарында.

Қарапайым, Amazon ec2 даналарына кіруді басқару үшін не пайдалануға болады?

Сіз пайдалана аласыз IAM to бақылау басқа пайдаланушылар қалай пайдалану ішіндегі ресурстар сіздің AWS шот және пайдалана аласыз қауіпсіздік топтары Amazon EC2 даналарына кіруді басқару . Сен істей аласың толық рұқсат етуді таңдаңыз пайдалану немесе шектеулі Amazon EC2 пайдалану ресурстар.

IAM жүйесінде белгілі бір данаға кіруге рұқсат беру немесе тыйым салу әдісі бар ма?

Бар жоқ кіруге рұқсат беру немесе тыйым салу үшін IAM жүйесіндегі әдіс операцияға жүйесі а нақты мысал . МЕН жасайды қол жеткізуге мүмкіндік береді дейін нақты мысал.

Ұсынылған: