Live-optik | AWS | Adgangsnøgledefinitioner

Terminologi

Beskrivelse

Adgangsnøgle

Kombinationen af et adgangsnøgle-id (f.eks. AKIAIOSFODNN7EXAMPLE) og en hemmelig adgangsnøgle (f.eks. wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY). Du bruger adgangsnøgler til at signere API-anmodninger, som du foretager til AWS.

Adgangsnøgle-id

En unik identifikator, der er knyttet til en hemmelig adgangsnøgle. adgangsnøgle-id'et og den hemmelige adgangsnøgle bruges sammen til at signere programmatiske AWS-anmodninger kryptografisk.

Hemmelig adgangsnøgle

En nøgle, der bruges sammen med adgangsnøgle-id'et til kryptografisk signering af programmatiske AWS-anmodninger. Når du signerer en anmodning, identificeres afsenderen, og anmodningen forhindres i at blive ændret. Du kan generere hemmelige adgangsnøgler til din AWS-konto, individuelle IAM-brugereog midlertidige sessioner.

IAM

Et dokument, der definerer tilladelser, der gælder for en bruger, gruppe eller rolle. tilladelserne bestemmer igen, hvad brugerne kan gøre i AWS.

Politik

En politik givertypisk s adgang til specifikke handlinger og kan valgfrit tildele, at handlingerne er tilladt for specifikke ressourcer, som EC2-forekomster, Amazon S3-buckets osv.  Politikker kan også udtrykkeligt nægte adgang.

Tilladelse

En erklæring i en politik, der tillader eller nægter adgang til en bestemt ressource. Du kan angive enhver tilladelse på denne måde: "A har tilladelse til at gøre B til C."

Jane (A) har f.eks. tilladelse til at læse meddelelser (B) fra Johns Amazon SQS-kø (C). Hver gang Jane sender en anmodning til Amazon SQS om at bruge Johns kø, kontrollerer tjenesten, om hun har tilladelse. Den kontrollerer yderligere, om anmodningen opfylder de betingelser, John har fremsat.