1 of 5

@ Vu Nguyen

AWS FOR BEGINNERS

Lesson 4: IAM introduce

2 of 5

IAM: Users & Groups

@ Vu Nguyen

IAM là gì

Đây là dịch vụ dùng để xác định danh tính của người dùng và quyền truy cập vào các tài nguyên.

Đây là một ở dịch vụ Global service tức là không bị giới hạn bởi Region�Khi chúng ta tạo tài khoản ở aws Thì đó chính là tài khoản gốc được tạo mặc định chúng ta không nên sử dụng tài khoản hoặc chia sẻ tài khoản này này bởi vì nó có tất cả các cái quyền trên cloud

Thay vào đó bạn nên dùng tài khoản root để tạo ra user con và tạo ra các group user để nhóm các user này lại với nhau

Các account Con này nó sẽ như một tk AWS bình thường nhưng với các quyền bị giới hạn.

Khi đặt trong Group thì các user sẽ đc thừa hưởng những cái quyền chung của Group đó.��Và vào lưu ý đấy là một group sẽ không được chứa cái group khác

user Có thể không thuộc nhóm nào như fred hoặc user có thể thuộc nhiều nhóm và sẽ được kế thừa quyền của tất cả các nhóm thuộc về ví dụ charles

Ví dụ như chúng ta tạo 3 users đặt chúng trong nhóm này thì bizone này sẽ được thừa hưởng những cái quyền của nhóm developer��

�

3 of 5

IAM Permission

@ Vu Nguyen

Mỗi user hoặc group sẽ được gán những quyền riêng

Các quyền này được định nghĩa bởi tài liệu dạng Json được gọi là policy và có định dạng giống như bên cạnh đây

Về cơ bản ở policy sẽ mô tả xem nào tính người dùng hoặc là cái nhóm đấy có quyền được làm gì hoặc quyền không được làm gì

Chúng ta sẽ tìm hiểu về cấu trúc của polyte trong slide sau

trong aws Nó sẽ là một thảm họa nếu như bạn để người dùng có quá nhiều quyền họ có thể chạy các dịch vụ không cần thiết gây ra tiêu tốn tiền hoặc là họ có thể truy cập vào tài nguyên

Không thuộc thẩm quyền gây ra những vấn đề về bảo mật

Chính vì vậy cái nguyên tắc của Amazon web service đấy là nguyên tắc đặc quyền ít nhất tức là bạn sẽ chỉ gán quyền mà user thực sự cần

��

�

4 of 5

IAM Policies inheritance

@ Vu Nguyen

5 of 5

IAM Policies structure

@ Vu Nguyen

Chúng ta cùng tìm hiểu về cấu trúc của một polycy� Đầu tiên đấy là version đấy là phiên bản của ngôn ngữ chính sách.

Luon luon Có giá trị mặc định là�Thứ hai chính là ID của policy Nó có thể có học không

Thứ 3 là thành phần quan trọng nhất ở statement nó bao gồm một hoặc là cái nhiều cái statement nhỏ

và các cái statement nhỏ nó sẽ quy định cụ thể quyền được làm gì hoặc quyền không được làm gì�Thì statement nhỏ sẽ có cấu trúc bao gồm� đầu tiên đấy là statement ID cái này nó cũng là optional �thứ 2 đấy là effect effect này nó sẽ chỉ ra chúng ta đấy làm cái statement này là quyền của user hay là quyền cấm user

thì nó có hai trạng thái một là allow lâu tức là quyền cho phép giá, trị thứ hai đấy là deny dùng để cấm�thứ 3 Principal định nghĩa statement này sẽ áp dụng tài khoản, người dùng hoặc vai

trong ví dụ này, nó được áp dụng cho các tài khoản gốc AWS của bạn.

Thứ 4 đấy là Action Tức là các hành động nào được cho phép hoặc là bị cấm�Ví dụ ở đây chúng ta có cái Action liên quan tới S3 thì get object tức là down một cái object từ F3 về WordPress tức là đẩy một cái file từ S3 lên S3�Cuối cùng đấy chính là resort tức là các cái resort nào sẽ bị ảnh hưởng bởi pilicynà

y Ở đây thì Brazil này chỉ apply cho Mybucket Chúng ta hiểu MyBucket Nó là một cái phone thêm folder ở trên s3

� Trong ví dụ này policy này sẽ được hiểu Đấy là policy này sẽ cho phép người root�� đến đây là kết thúc bài học về I am hẹn gặp lại các bạn vào các bài học tiếp theo

�