AWS STS assume um exemplo de papel

1. Os papéis do IAM usam STs?
2. Como assumo uma função de serviço na AWS?
3. O usuário da AWS pode assumir a função?
4. Qual é a diferença entre o papel do IAM e o STS assumiu o papel?
5. Qual é a diferença entre Sts e assumir o papel?
6. STS parte do IAM?
7. Qual é a diferença entre STs e Cognito?
8. Como funciona o STS?
9. Como faço para deixar o usuário do IAM assumir a função?
10. Qual é a diferença entre o papel do IAM e a função de serviço?
11. Como você assume o papel de um usuário do IAM?
12. Você pode assumir uma função vinculada ao serviço?
13. Uma instância do EC2 pode assumir uma função?
14. O que significa assumir o papel?

Os papéis do IAM usam STs?

Você pode usar o AWS Security Token Service (AWS STS) para criar e fornecer aos usuários confiáveis ​​credenciais de segurança temporárias que podem controlar o acesso aos seus recursos da AWS.

Como assumo uma função de serviço na AWS?

Você pode assumir uma função chamando uma operação da AWS CLI ou API ou usando um URL personalizado. O método que você usa determina quem pode assumir a função e quanto tempo a sessão de função pode durar. Ao usar as operações da API de Pussusole*, o papel do IAM que você assume é o recurso.

O usuário da AWS pode assumir a função?

Um desenvolvedor com uma conta administrativa da AWS pode permitir que um usuário assuma uma função de IAM. Para fazer isso, você cria uma nova política e a anexa a esse usuário.

Qual é a diferença entre o papel do IAM e o STS assumiu o papel?

O STS recebe a chamada da API e, antes de acontecer, o IAM verifica se o usuário tem permissões para fazer essa chamada de API em suas permissões baseadas em identidade (2A). Então o STS verifica se a relação de confiança da função também permite que o diretor o assuma (2b).

Qual é a diferença entre Sts e assumir o papel?

O STS é um serviço da AWS, usado para obter credenciais temporárias. Se você deseja assumir a função, você solicita essas credenciais via serviço STS. Se o seu aplicativo tiver permissões para assumir a função, o serviço IAM concederá permissões (lista de chamadas da API) que essa função permite e o serviço STS devolverá suas credenciais.

STS parte do IAM?

O AWS fornece o AWS Security Token Service (AWS STS) como um serviço da Web que permite solicitar credenciais temporárias e privilegiadas limitadas para usuários de gerenciamento de identidade e acesso da AWS (IAM) ou para usuários que você autenticam (usuários federados).

Qual é a diferença entre STs e Cognito?

AWS Cognito vs AWS STS

Geralmente em termos de autenticação federada, ambos os serviços fornecem a mesma funcionalidade. A única diferença é a função da AWS IAM precisa ser tratada pelo código no AWS STS. No AWS Cognito, o papel do IAM pode ser configurado via AWS Console. A AWS Cognito lida com o AWS STS exige -nos.

Como funciona o STS?

O STS permite solicitar credenciais temporárias para sua conta da AWS sem criar um usuário do IAM. Você não precisa injetar nenhuma chave de acesso ou variáveis ​​de ambiente em seu aplicativo, pois essas credenciais serão geradas sob demanda.

Como faço para deixar o usuário do IAM assumir a função?

O administrador da conta especificada pode conceder permissão para assumir essa função a qualquer usuário do IAM nessa conta. Para fazer isso, o administrador anexa uma política ao usuário ou a um grupo que concede permissão para o STS: Ação de Pussificador. Essa política deve especificar o arn da função como o recurso .

Qual é a diferença entre o papel do IAM e a função de serviço?

Uma função de serviço é uma função de IAM que um serviço assume para executar ações em seu nome. Um administrador do IAM pode criar, modificar e excluir uma função de serviço de dentro do IAM. Para obter mais informações, consulte a criação de uma função para delegar permissões a um serviço da AWS no Guia do Usuário do IAM.

Como você assume o papel de um usuário do IAM?

Crie o papel do IAM e anexe a política

Devido ao papel do IAM que está sendo assumido por um usuário do IAM, você deve especificar um diretor que permita aos usuários do IAM que assuma essa função. Por exemplo, um principal semelhante ao ARN: AWS: IAM :: 123456789012: Root permite que todas as identidades da conta da conta assumam esse papel.

Você pode assumir uma função vinculada ao serviço?

Somente o serviço da AWS vinculado pode assumir uma função vinculada ao serviço, e é por isso que você não pode modificar a política de confiança de uma função vinculada ao serviço. Você pode permitir que seus usuários criem funções vinculadas ao serviço para serviços da AWS, sem permitir que eles escalem seus próprios privilégios.

Uma instância do EC2 pode assumir uma função?

Ele também inclui uma política de confiança que permite à instância do Amazon EC2 assumir a função e recuperar as credenciais temporárias. Quando o aplicativo é executado na instância, ele pode usar as credenciais temporárias da função para acessar o balde de fotos.

O que significa assumir o papel?

um padrão de comportamento adotado por uma pessoa na crença de que esse comportamento é esperado para uma posição ou status específico; Assumir um papel também é um método para lidar com a incerteza sobre como se comportar. Um exemplo de um papel assumido é o papel doente.