Live Optics | AWS | Definizioni delle chiavi di accesso

Terminologia

Descrizione

Chiave di accesso

La combinazione di un ID di una chiave di accesso (ad esempio AKIAIOSFODNN7EXAMPLE) e di una chiave di accesso segreta (ad esempio wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY). Le chiavi di accesso vengono utilizzate per firmare le richieste API effettuate ad AWS.

ID della chiave di accesso

Un identificatore univoco associato a una chiave di accesso segreta; l'ID della chiave di accesso e la chiave di accesso segreta vengono utilizzati insieme per firmare le richieste AWS programmatiche in modo crittografico.

Chiave di accesso segreta

Una chiave utilizzata con l'ID della chiave di accesso per firmare crittograficamente le richieste AWS programmatiche. La firma di una richiesta identifica il mittente e impedisce la modifica della richiesta. È possibile generare chiavi di accesso segrete per l'account AWS, singoli utentiIAM e sessioni temporanee.

IAM

Un documento che definisce le autorizzazioni che si applicano a un utente, un gruppo o un ruolo; le autorizzazioni, a loro volta, determinano ciò che gli utenti possono fare in AWS.

Policy

Una policy in genere consentel'accesso a operazioni specifiche e può facoltativamente concedere che le operazioni siano consentite per risorsespecifiche, come le istanze EC2, i bucketAmazon S3 e così via.  Le policy possono inoltre negare esplicitamente l'accesso.

Autorizzazione

Istruzione all'interno di una policy che consente o nega l'accesso a una determinata risorsa. È possibile indicare qualsiasi autorizzazione in questo modo: "A ha il permesso di fare B a C."

Ad esempio, Jane (A) dispone dell'autorizzazione per leggere i messaggi (B) dalla coda Amazon SQS (C) di John. Ogni volta che Jane invia una richiesta ad Amazon SQS per utilizzare la coda di John, il servizio verifica se dispone dell'autorizzazione. Verifica inoltre se la richiesta soddisfa le condizioni indicate da John.