Live Optics | AWS | Definities toegangssleutels

Terminologie

Beschrijving

Toegangscode

De combinatie van een toegangssleutel-ID (zoals AKIAIOSFODNN7EXAMPLE) en een geheime toegangssleutel (zoals wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY). U gebruikt toegangssleutels om API-verzoeken die u aan AWS doet te ondertekenen.

Toegangssleutel-ID

Een unieke identifier die is gekoppeld aan een geheime toegangssleutel; de toegangssleutel-ID en geheime toegangssleutel worden samen gebruikt om programmatische AWS-aanvragen cryptografisch te ondertekenen.

Geheime toegangssleutel

Een sleutel die wordt gebruikt met de toegangssleutel-ID om programmatische AWS-aanvragen cryptografisch te ondertekenen. Het ondertekenen van een verzoek identificeert de afzender en voorkomt dat het verzoek wordt gewijzigd. U kunt geheime toegangssleutels genereren voor uw AWS-account, individuele IAM-gebruikersen tijdelijke sessies.

IAM

Een document waarin machtigingen worden gedefinieerd die van toepassing zijn op een gebruiker, groep of rol; de machtigingen bepalen op hun beurt wat gebruikers kunnen doen in AWS.

Beleid

Een beleid staatdoorgaans toegang toe tot specifieke acties en kan optioneel toestaan dat de acties zijn toegestaan voor specifieke resources, zoals EC2-instanties, Amazon S3-buckets, enzovoort.  Beleidsregels kunnen ook expliciet de toegang weigeren.

Toestemming

Een instructie binnen een beleid die toegang tot een bepaalde resource toestaat of weigert. U kunt elke machtiging als volgt vermelden: "A heeft toestemming om B naar C te doen."

Jane (A) heeft bijvoorbeeld toestemming om berichten (B) te lezen uit John's Amazon SQS-wachtrij (C). Telkens wanneer Jane een verzoek stuurt naar Amazon SQS om John's wachtrij te gebruiken, controleert de service of ze toestemming heeft. Verder wordt gecontroleerd of het verzoek voldoet aan de voorwaarden die John heeft gesteld.