amazon-iam

0熱

1答えて

AWSのユーザーは、私は彼らに私はAWSのユーザーを作成し、このスクリーンショットで見ることができるように、彼らにちょうどいくつかの事へのアクセスを許可

へのアクセスを許可していないものにアクセスできます。をそして彼らログインして私のS3と他のいくつかのサービスにアクセスできると教えてくれました。私は彼らに私のS3にファイルをアップロードしてもらう。どうしたのですか？ありがとうございました。

0熱

1答えて

EC2でのIAMの役割の概念に関する理解

EC2に触れ、IAMの役割の概念を見つけました。この問題は、規制レベルのコンセプトに関する疑義を明確にすることです。は私が間違っているが、それは、この特定のインスタンスのみ動作のみ S3 Readを実行できるようにすることなら、私を修正し、私は1つのポリシーAmazonS3ReadOnlyAccessを保有添付IAM役割Role AとEC2インスタンスを考えてみましょう。今私はとAmazonS

1熱

2答えて

AWS IAMポリシーを取得するCLIまたはSDKからAccess Advisorレコードを取得する

最後のN日間に使用されていないIAMポリシーおよびロールを検討しています。コンソールでは、Access Advisorの最近の使用状況を簡単に確認できます。私は自動化された方法で同じものを取得したいと思いますが、CLIまたはSDKを使用してこれを取得するためのドキュメントは見つかりません。これは可能ですか？

-1熱

1答えて

ラムダのdynammo dbに接続できません

DynammoDbのテーブルを一覧表示する簡単なラムダ関数を書いています。しかし、自分のコードを実行すると、DBサーバーに接続できません。私はNetworkingErrorを取得しています。は以下 'use strict'; console.log('Loading function'); exports.handler = (event, context, callback) => {

-1熱

1答えて

当社ウェブサイトのAWSとの統合サービス

私たちはSAASのウェブサイトを構築しています。一部の機能では、ユーザーのAWSサービスを当社のWebサイトから操作する必要があります。ユーザーはこれらの機能を選択してもしなくてもかまいませんが、望むのであれば、特定の権限をGoogleに与えることができます。当社のウェブサイトには、独自の認証メカニズムを備えたhttpsがあります。質問： 1）これらのシナリオでAWSの統合を行うための業界のベ

0熱

1答えて

クロスアカウントとIAC設定を使用したAWSアクセス

私は次のようなシナリオをとっています：私たちは複数のアカウントのインフラストラクチャとしてIAC（インフラストラクチャとしてAWS）でインフラストラクチャを構築しています。は私がアカウント初めにとアカウント Bを持っている、と私は使用してCloudFormationとテラフォームの両方のインフラを作成したいです。アカウントAが作成されると、アカウントBのロールがアカウントAで作成されたS3バケ

1熱

1答えて

Gradle単一JAR AWS S3のIAMポリシーによる依存性

私は依存関係として特定のjarファイルを必要とするgradleビルドファイルを持っています。 jarファイルはAWSのS3バケットにあります。ジェンキンスでgradleビルドファイルが実行されていて、Jenkinsボックスには既にIAMポリシーがあり、S3からアップロードしてダウンロードすることができます（私はポリシーを制御しないので、）。 maven { url "s3://myB

2熱

1答えて

AWSリバースプロキシのバケットポリシー

単純なWebホストとしてs3バケットを使用しようとしていますが、必要なセキュリティコントロールをレイヤーできるリバースプロキシの背後に配置したいと考えています。私はリバースプロキシに関連付けられたIPアドレスを持っており、s3 Webアクセスを制限したいと考えています。バケツポリシーにIPベースの制限を適用すると、アカウントの管理上のやり取りをブロックするのが非常に難しいようです。コンソール/

0熱

1答えて

S3 SDK PutObjectのアクセス制限ファイルサイズ

S3用のJS SDKを使用するReact-Nativeアプリがあり、Cognito IDに関連する名前を持つ特定のファイルにPutObjectを実行できるようにするIAMポリシーがありますログインしているユーザーのこれにより、ユーザーは、実行する必要のあるサーバーコードとAWS内で不要なデータ転送を行うことなく、プロフィール画像を変更することができます。これはうまく動作します。これは、ルージュ/

0熱

3答えて

ユーザープロファイルを使用してEC2インスタンスなしでs3操作を実行することを回避する方法

多くのアドバイスによれば、代わりにIAM Roleを設定して、.awsフォルダでユーザーを秘密にすることを避けてください。私にはEC2 instancesはありません。 AWS CLIでS3操作を実行することはできますか？ aws s3 ls のMacBook-エア言う：〜ユーザーの$ AWSのS3 LSは資格情報を見つけることができません。「aws configure」を実行すると、資格情