Live Optics | AWS | Erişim Tuşu Tanımları

Terminoloji

Açıklama

Erişim anahtarı

Erişim anahtarı kimliği (AKIAIOSFODNN7EXAMPLE gibi) ve gizli erişim anahtarının (wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY gibi) birleşimi. AWS'ye yaptığınız API isteklerini imzalamak için erişim anahtarlarını kullanırsınız.

Erişim anahtarı kimliği

Gizli bir erişim anahtarıyla ilişkili benzersiz bir tanımlayıcı; erişim anahtarı kimliği ve gizli erişim anahtarı, programlı AWS isteklerini kriptografik olarak imzalamak için birlikte kullanılır.

Gizli Erişim Anahtarı

Programlı AWS isteklerini şifreli olarak imzalamak için erişim anahtarı kimliğiyle birlikte kullanılan bir anahtar. Bir isteğin imzalanması, göndereni tanımlar ve isteğin değiştirilmesini önler. AWS hesabınız, bireysel IAM kullanıcılarıve geçici oturumlar için gizli erişim anahtarları oluşturabilirsiniz.

IAM

Bir kullanıcı, grup veya rol için geçerli olan izinleri tanımlayan bir belge; izinler de kullanıcıların AWS'de neler yapabileceğini belirler.

İlke

Bir politika genellikle 'lerin belirli eylemlere erişmesine izin verirve isteğe bağlı olarak eylemlere EC2 bulut sunucuları, Amazon S3klasörlerivb. gibi belirli kaynaklariçin izin verilmesini sağlayabilir.  Politikalar ayrıca erişimi açıkça reddedebilir.

Permission (İzin)

Bir ilke içinde belirli bir kaynağa erişime izin veren veya erişimi reddeden bir ifade. Bunun gibi herhangi bir izni belirtebilirsiniz: "A'nın B'den C'ye yapma izni var."

Örneğin, Jane (A), John'un Amazon SQS kuyruğundan (C) gelen iletileri (B) okuma iznine sahiptir. Jane, John'un kuyruğunu kullanmak için Amazon SQS'ye bir istek gönderdiğinde, hizmet John'un izni olup olmadığını kontrol eder. Ayrıca, isteğin John'un belirttiği koşulları karşılayıp karşılamadığını kontrol eder.