Le savoir est une richesse que l'on doit partager

chapter2

Créons nos utilisateurs

Maintenant que nous avons vu les bases de l'IAM, je vous propose que nous créions nos premiers utilisateurs. Pour les besoins de ce tutoriel, nous allons créer trois utilisateurs : * Un utilisateur console, qui aura des droits sur l'ensemble d'Amazon, mais uniquement en lecture seule, il nous permettra de contrôler nos

Les policies IAM

Le service IAM utilise des ressources appelées policies. Ce sont ces dernières qui vont déterminer le champ d'action autorisé. Le formalisme d'une policy Les policies AWS sont écrites en json. Les policies utilisent des ARNs. Un ARN est un Amazon Resource Name, il s'agit d'un identifiant unique créé par amazon.

Utilisateurs et Rôles

Nous l'avons vu précédemment, AWS permet de créer des policies qui vont positionner des autorisations. Maintenant comment "connecte-t-on" ces dernières à quelque chose de concret, d'utilisable, comme un utilisateur. Il faut savoir qu'AWS fait un distinguo entre deux types d'utilisations: * Les utilisateurs * Les rôles (et instance profile dont je ne

IAM, de quoi parle-t-on?

L'IAM est un terme générique qui n'est pas intrinsèquement lié à AWS. IAM signifie Identity and Access Management, en gros il s'agit de la gestion des authentifications et des droits qui sont associés aux utilisateurs. En entreprise, on retrouve souvent des IAM, comme par exemple le couple ADFS/LDAP qui