AWS IAM (Identity and Access Management) là gì?

Bài đăng này đã không được cập nhật trong 5 năm

Chào mọi người, hôm nay mình sẽ giới thiệu cho mọi người về IAM. Chắc hẳn moi người đang thắc mắc xem nó là cái gì đúng không. Chúng ta sẽ cùng đi tìm hiểu nhé.

I- IAM là gì?

IAM (Identity and Access Management) cho phép bạn quản lý truy cập vào các dịch vụ và tài nguyên AWS một cách bảo mật. Khi sử dụng IAM, bạn có thể tạo, quản lý người dùng và nhóm AWS, sử dụng các quyền để cho phép và từ chối quyền truy cập vào tài nguyên AWS của họ.

IAM là một tính năng được cung cấp miễn phí của tài khoản AWS. Bạn chỉ phải trả phí cho việc sử dụng các dịch vụ AWS khác bởi người dùng của bạn.

Để bắt đầu sử dụng IAM hoặc nếu bạn đã đăng ký AWS, vui lòng truy cập Bảng điều khiển quản lý AWS và bắt đầu với Những biện pháp thực hành tốt nhất với IAM.

II- Tác dụng của IAM

Bạn có thể tạo, quản lý người dùng và nhóm AWS, sử dụng các quyền để cho phép và từ chối quyền truy cập vào tài nguyên AWS.
Cấp cho người khác quyền quản trị tài nguyên AWS.
Cấp các quyền khác nhau cho các tài nguyên khác nhau (Amazon S3, Amazon EC2,and other AWS services)...

III- Truy Cập IAM

Bạn có thể làm việc với AWS Nhận dạng và Quản lý truy cập theo bất kỳ cách nào sau đây.

Bảng điều khiển quản lý AWS: Bảng điều khiển là giao diện dựa trên trình duyệt để quản lý tài nguyên IAM và AWS.
Công cụ dòng lệnh AWS: Bạn có thể sử dụng các công cụ dòng lệnh AWS để phát lệnh tại dòng lệnh của hệ thống để thực hiện các tác vụ IAM và AWS. Sử dụng dòng lệnh có thể nhanh hơn và thuận tiện hơn so với bàn điều khiển. Các công cụ dòng lệnh cũng hữu ích nếu bạn muốn xây dựng các tập lệnh thực hiện các tác vụ AWS.
AWS cung cấp hai bộ công cụ dòng lệnh: Giao diện dòng lệnh AWS (AWS CLI) và Công cụ AWS cho Windows PowerShell.