Peta dunia

 

EN

Dunia A2: Kunci & Pengawal

Pengguna, kumpulan dan role

Anda akan belajar: tiga jenis pemegang kunci dalam IAM, dan mana yang sesuai untuk kerja mana.

Teks BM belum disemak oleh penutur asli.

Disemak dengan AWS 2026-11 pada 1 Nov 2026

Masalahnya

Lima juruwang di Kedai Kancil perlukan kunci yang sama. Orang keenam masuk minggu depan. Macam mana nak beri kunci tanpa serabut?

Tengok

IAM ialah pejabat kunci pusat beli-belah. Ia kenal tiga jenis pemegang kunci: pengguna, kumpulan dan role. Susun setiap satu.

Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.

        Tengok

        bash
        aws iam create-role --role-name Test-Role --assume-role-policy-document file://Test-Role-Trust-Policy.json
        {
        "Role": {
        "AssumeRolePolicyDocument": "<URL-encoded-JSON>",
        "RoleId": "AKIAIOSFODNN7EXAMPLE",
        "CreateDate": "2013-06-07T20:43:32.821Z",
        "RoleName": "Test-Role",
        "Path": "/",
        "Arn": "arn:aws:iam::123456789012:role/Test-Role"
        }
        }

        IAM role: Pas yang dipinjam orang atau servis yang dipercayai untuk sementara. Ia beri kunci yang luput. bermula dengan fail trust: siapa boleh pinjam pas ini. Baris terakhir jawapan ialah ARN (Amazon Resource Name): Alamat penuh apa-apa dalam AWS, seperti arn:aws:s3:::kedai-menu., alamat penuh role itu.

        Cuba

        Aina dalam kumpulan Cashiers. Dia buka fail menu hari ini. Adakah AWS kata ya?

        Baca permintaan dan policy-nya. AWS akan kata Allow atau Deny?

        Permintaan

        Siapa
        Aina (pengguna IAM)arn:aws:iam::111122223333:user/aina
        Mahu buat
        s3:GetObject
        Pada
        arn:aws:s3:::kedai-menu/today.json
        Identity policy (gugusan kunci) · cashiers (group)
        {
        "Version": "2012-10-17",
        "Statement": [
        {
        "Effect": "Allow",
        "Action": "s3:GetObject",
        "Resource": "arn:aws:s3:::kedai-menu/*"
        }
        ]
        }
        Tekaan anda:

        Teka

        Aina pindah ke dapur. Anda keluarkan dia dari Cashiers. Boleh dia masih buka fail menu?

        Semak

        Betul tentang pemegang kunci, atau perlu dibaiki? Leret setiap satu.

        Leret ke kanan untuk bagus, ke kiri untuk perlu baiki. Atau guna butang.

        1 / 4

        Seorang pengguna boleh masuk banyak kumpulan.

        Anda berjaya!

        Kini anda boleh bezakan pengguna, kumpulan dan role, dan pilih yang betul.

        Nak tahu lebih (pilihan)

        Tiada kumpulan “semua orang” yang sedia ada. Kalau mahu, anda buat sendiri dan tambah setiap pengguna.

        Latihan sebenar: IAM sendiri percuma. Buat satu kumpulan, tambah pengguna admin anda, kemudian tengok dengan aws iam get-group --group-name Cashiers. Padam kumpulan itu bila siap.