Еще появился вопрос по поводу IAM а именно в чем разница

Question

Еще появился вопрос по поводу IAM а именно в чем разница

между IAM policies и IAM Roles
как я поняла IAM Policy это элемент который разрешает или запрещает какие то действия, а IAM Role это комбинирует все под одним лицом для того что бы потом применять этот набор политик для юзера или группы

правильно ли я понимаю?

#aws #database #russian #software

0

21.07.2022

3 ответов

7 просмотров

Vasiliy Angapov

Роли сами по себе являются действующим субъектом в AWS наряду с IAM юзерами. В trust policy роли определяется, кто может в нее переключаться (т.н. AssumeRole). Это могут быть юзеры (в т.ч. из других аккаунтов), другие роли или сервисы AWS.

0

21.07.2022

Valeriya Автор вопроса

igor
Ага, всё так. Роли это "кто", полиси это "что можн...

Тогда одно без другого может существовать :) или я опять все не так поняла ..

0

21.07.2022

igor · Accepted Answer

igor

Ага, всё так. Роли это "кто", полиси это "что можно". Одно без другого бесполезно

0

21.07.2022

61 похожих чатов

Еще появился вопрос по поводу IAM а именно в чем разница

3 ответов

Похожие вопросы