All Content tagged with AWS 身份和访问权限管理
AWS Identity and Access Management (IAM) provides fine-grained access control across all of AWS. With IAM, you can specify who can access which services and resources, and under which conditions.
内容语言: 中文 (简体)
Select up to 5 tags to filter
排序方式 最新
专家
已发布 3 个月前3 个投票1254 查看次数
专家
已发布 3 个月前3 个投票654 查看次数
某公司网络安全团队采取了果断行动，删除了旧角色的所有权限。这会使其
机器学习（ML）管道中断，直到使用网络安全团队创建的新角色来更新多个服务
以供使用。
当前的架构使用 CodePipeline 来自动化部署，监控 CodeCommit
中的更改、使用 CodeBuild 构建 ECR 图像，然后使用 Step Functions 训练 ML
模型以与 SageMaker...
在根用户,我直接开启桶的加速传输功能，提示必须先授权：s3:PutAccelerateConfiguration 权限。
然后我又创建用户组和用户，给了完全访问权限和所有资源，策略如下：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
...
【以下的问题经过翻译处理】 这是权限不足的原因吗？
使用CLI，用户能够成功运行例如`aws sns list-platform-applications`的命令。
【以下的问题经过翻译处理】 我希望能够在 IAM Identity Center 中的权限集或所附客户管理策略有任何更新时触发 lambda 函数。我还希望在 IAM Identity Center 中的组发生任何变化时触发...
【以下的问题经过翻译处理】 我想要通过Lambda或CloudFormation等服务自动在AWS SSO中添加一个应用（比如预集成的Sumo）。我进行了多次搜索，但未找到任何相关信息。有人能帮我吗？
【以下的问题经过翻译处理】 我在S3上有一个CloudFormation堆栈文件，从控制台启动它时可以很好地工作。但是，当我使用AWS Lambda中的boto3触发相同的脚本时，我会得到一个编码错误消息。解码后，我得到以下JSON输出。（为了可读性，已转换为YAML）
```
---
allowed: false
explicitDeny: false
matchedStatements:
...
【以下的问题经过翻译处理】...
【以下的问题经过翻译处理】 你好，
我有一个带有以下格式策略的lambda函数：
```
"Effect": "Allow",
"Principal": {
"Service": "s3.amazonaws.com"
},
"Action": "lambda:InvokeFunction",
"Resource":...
【以下的问题经过翻译处理】 问题要学习如何在云中托管网站，我接下来需要学习哪些课程或采取哪些步骤？
以下是我自己估计的经验水平：
PHP，中级水平，可以编写网站代码。
MySQL，中级水平，可以组装功能数据库。
我已完成的 AWS 课程：
培训前问卷调查 | 时长 1 分钟
亚马逊虚拟私有云 (VPC) 简介 | 时长：7 分钟
AWS 云计算从业人员基础知识 | 时长：6.0 小时
AWS...
【以下的问题经过翻译处理】...