[筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 7 – IAM

Posted onAuthorANDY LIEN

章節連結

日前在 HiSKIO 上看見 Amazon Web Service ( AWS ) 和 Google Cloud Platform ( GCP ) 雙平台一同介紹和簡易實作的課程，就豪不猶豫的下單來上看看。這篇主要會筆記 AWS 的 IAM 權限管理。
aws gcp amazon web service google cloud platform

課程相關資訊

[連結]：https://hiskio.com/courses/380/lectures/18404

本篇範圍：Chapter 7 ( AWS IAM 權限管理 )

請注意：本系列文章為個人對應課程的消化吸收後，所整理出來的內容。換言之，並不一定會包含全部的課程內容，也有可能會添加其他資源來說明。

筆記

1. IAM 有兩種 Policy，一種為 Identity-based Policy ( IAM Policy ) ，另一種為 Resource-based Policy
2. 每個 Policy 可以對應到多個 statement，而每個 statement 內會包含 Effect(Allow/Deny), Action 和 Resource(代表可以使用哪些 AWS 服務)
3. IAM Policy 可以被多次使用，與 User, Group 和 Role 間彼此形成多對多關係
4. 相對的 Resource-based Policy 的 statement 中，會多出一個 Principal ，因為它不能被多次使用。它是以「資源」為單位來進行權限設定的
5. Role 相對於 User，後者是需要登入帳號來取得的，而前者 Role 則與之相反，像是其他的 AWS 服務。
iam aws

系列文章

  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 9 – GCP VPC 網路架構
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 8 – GCP 簡介
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 6 – RDS
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 5 – S3
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 4 – AMI
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 3 – EC2
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 20 – GCP 儲存類別和生命週期
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 2 – VPC
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 19 – GCP Cloud Storage 架構和版本控管
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 18 – GCP Cloud Storage
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 17 – AWS EC2 vs GCP Compute Engine
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 16 – Machine Image
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 15 – Persistent Disk 方案比較
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 14 – GCP Local SSD vs Persistent Disk
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 13 – GCP Compute Engine
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 12 – GCP Security Rules
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 11 – GCP Network
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 10 – AWS GCP VPC 網路架構比一比
  • [筆記] HiSKIO 圖解 AWS+GCP：雲端雙平台入門完全指南 – 1 – AWS 基本介紹
    • 按讚加入粉絲團

    延伸閱讀