AWS IAM este poarta de securitate a întregului cloud. O greșeală comună este folosirea utilizatorului Root sau a credențialelor statice (Access Key/Secret Key) hardcodate în aplicații. În producție, întregul acces trebuie acordat prin IAM Roles asumate temporar fără chei permanente.
Fundamentele Securității în AWS: IAM Users, Groups, Roles, Policies și Principiul Least Privilege în AWS Cloud Essentials
Securitate & IAM
AWS
Ghid complet pentru AWS Identity and Access Management (IAM): structura politicilor JSON (Effect, Action, Resource, Condition), diferențele între IAM Users și IAM Roles, și autentificare federată.
Sintaxă
aws iam create-role --role-name LambdaExecutionRole --assume-role-policy-document ...