Live Optics | AWS | Definice přístupových klíčů

Terminologie

Popis

Přístupový klíč

Kombinace ID přístupového klíče (například AKIAIOSFODNN7EXAMPLE) a tajného přístupového klíče (například wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY). Přístupové klíče se používají k podepisování požadavků rozhraní API, které vytvoříte do AWS.

ID přístupového klíče

Jedinečný identifikátor, který je přidružený k tajnému přístupovému klíči; ID přístupového klíče a tajný přístupový klíč se používají společně k kryptografickému podepisování programových požadavků AWS.

Tajný přístupový klíč

Klíč, který se používá s ID přístupového klíče ke kryptografickému podepisování programových požadavků AWS. Podepsání žádosti identifikuje odesílatele a zabrání změně požadavku. Tajné přístupové klíče můžete vygenerovat pro svůj účet AWS, jednotlivé uživateleIAM a dočasné relace.

IAM

Dokument definující oprávnění, která se vztahují na uživatele, skupinu nebo roli; oprávnění zase určují, co mohou uživatelé v AWS dělat.

Zásada

Zásady obvykle umožňujípřístup ke konkrétním akcím a volitelně mohou udělit, že akce jsou povolené pro konkrétní prostředky, jako jsou instance EC2, kbelíkyAmazon S3 atd.  Zásady mohou také explicitně odepřít přístup.

Permission

Příkaz v rámci zásady, který povoluje nebo zakazuje přístup ke konkrétnímu prostředku. Můžete uvést jakékoli oprávnění, jako je toto: "A má povolení udělat B na C."

Například Jana (A) má oprávnění číst zprávy (B) z Johnovy fronty Amazon SQS (C). Kdykoli Jana pošle společnosti Amazon SQS požadavek na použití Janovy fronty, služba zkontroluje, zda má oprávnění. Dále kontroluje, zda žádost splňuje podmínky, které Jan stanovil.