标记有以下标签的问题: AWS 身份和访问权限管理
内容语言: 中文 (简体)
Select up to 5 tags to filter
排序方式 最新
浏览下面列出的问题和回答,或者筛选和排序以缩小结果范围。
将管理账户移动到另一个组织lg...
【以下的问题经过翻译处理】 我们已经将 AWS SSO 设置为我们的账单/管理账户以及作为该 AWS 组织成员的其他几个账户。我们现在需要将我们的帐户转移到管理我们账单的服务提供商。我们的 SSO 是否仍然可以在这个新设置中工作?
我们是否需要为属于另一个账单账户的每个账户设置 AWS SSO?我们是否也会失去中心化策略管理的能力?
1
回答
0
点赞数
34
检视次数
无效的多因素身份验证码lg...
【以下的问题经过翻译处理】 你好,我无法设置虚拟MFA,我尝试了Authy和Google Authenticator。但两者都好像无法使用!我扫描了二维码并反复输入了验证码,但是身份验证都没有通过。我可以确定我的代码是正确的。有什么建议吗?
1
回答
0
点赞数
26
检视次数
【以下的问题经过翻译处理】 你好,
我正尝试使用命令 `aws iam create-policy --policy-name "revoke-session" --policy-document JSON.json` 为iam用户创建“吊销”会话策略。`JSON.json` 的内容为
```
{
"Version": "2012-10-17",
"Statement": {
...
1
回答
0
点赞数
64
检视次数
【以下的问题经过翻译处理】 你好,
我正在尝试使用AWS Braket为一项大型研究项目做准备。作为试用过程的一部分,我正在尝试从我创建的S3 bucket中加载数据到pandas DataFrame中。我使用的脚本如下:
```
import sagemaker
import boto3
import pandas as pd
sagemaker_session =...
1
回答
0
点赞数
32
检视次数
【以下的问题经过翻译处理】 我在部署Cloudformation模板时,我遇到了关于能力请求的如下异常: [CAPABILITY\_IAM]。
我经过研究发现,当在模板中使用IAM资源时,我们必须明确告诉AWS我们清楚模板中的IAM资源。我已经这样做了。下面是我的命令:
$ ./update.sh ScalableAppCore AppServers.yml...
1
回答
0
点赞数
60
检视次数
【以下的问题经过翻译处理】 我们希望能够跨多个AWS账户导出IAM角色/用户/组策略报告。如何最好地做到这一点?
我知道有一个IAM凭证报告选项;然而,对于多个账户(数百个),那很不理想。
1
回答
0
点赞数
23
检视次数
【以下的问题经过翻译处理】 我想查看IAM角色的详细信息,包括它附加到多少个实例中。我想使用Cloudshell、cli等命令查看,请给出一些示例。
假设我有一个名为TestRole的IAM角色,我想知道TestRole附加到多少个ec2实例上。
1
回答
0
点赞数
31
检视次数
【以下的问题经过翻译处理】 我在设置跨账户备份所需的IAM访问权限时遇到了问题。据我所了解,有四个地方可以配置IAM访问权限:
源账户(管理账户)Backup Vault
源账户(管理账户)Resource Assignment
目标账户Backup Vault
目标账户IAM访问角色
根据AWS Backup开发者指南第162页的说明,源和目标账户中的Backup Vault及Backup...
1
回答
0
点赞数
33
检视次数
【以下的问题经过翻译处理】 有个客户正在尝试托管第三方应用程序并允许外部客户(企业)访问它。他们需要与购买此工具访问权限的每个企业进行SAML集成。最终目标是企业购买访问权限,通过 SAML 与工具集成,然后就不需要管理额外的 ID。
我认为只是在 IAM 中为每一个这样的企业配置一个提供商,然后将它们添加到一个 Cognito Identity Pool...
1
回答
0
点赞数
17
检视次数
EC2 实例如何担任 IAM 角色?lg...
【以下的问题经过翻译处理】 我正在完成安全学习计划,最近正在观看有关 AWS Secrets Manager 的一段视频。
我特别关心的问题是为什么使用 AWS Secrets Manager 会比将加密凭证存储在配置文件中更好。我知道 Secrets Manager...
1
回答
0
点赞数
40
检视次数
【以下的问题经过翻译处理】 有一个 EFS 卷,其文件系统策略如下
```
{
"Version": "2012-10-17",
"Id": "read-only-example-policy02",
"Statement": [
{
"Sid": "efsReadOnlyFS",
"Effect":...
1
回答
0
点赞数
45
检视次数
【以下的问题经过翻译处理】 IAM 角色和 IAM 策略之间的关键或主要区别是什么。
1
回答
0
点赞数
73
检视次数