当前位置：首页 > news >正文

【AWS入门】AWS身份验证和访问管理（IAM）

news 来源：原创 2025/7/22 0:27:35

【AWS入门】AWS身份验证和访问管理（IAM）

[AWS Essentials] AWS Identity and Access Management (IAM)

By Jackson@ML

众所周知，AWS亚马逊云科技位列全球云计算服务第一位，并且持续为广大客户提供安全、稳定的各类云产品和服务。

1. 访问AWS的身份基础

那么，要想使用AWS，首先就需要创建账户；只有通过账户登录，才能坐享在线提供的超过200种的AWS产品和服务。当然，这一切都无需部署物理服务器。

拿来就用，是硬道理。

如果没有账户，用户需要按照AWS提供的信息，填写邮箱、密码等登录信息，以及姓名、地址和电话号码等联系人信息。同时，无论是否付费，需要关联信用卡支付信息后，即可获得12位长的数字编号，也就是AWS账号。

完成注册后，就可以用所填写的邮件地址和密码登录AWS控制台，并可开始使用EC2等各种AWS服务。

不过请注意，此时登录的邮箱成为Root user(根用户)；该用它登录，当然可以进行全部操作。

在这里插入图片描述
图1 使用Root user（根用户）登录Web页面

2. 安全账户访问AWS

由于Root user(根用户)具备所有权限，无法得到控制，万一有了误操作或者密码泄露，后果不堪设想。

因此，AWS账户策略是，日常操作不使用根用户，而是在账户内创建其他用户，用该用户登录并进行操作。一个账户可以创建多个用户。

在这里插入图片描述
图1 使用IAM账户登录Web页面

3. 什么是IAM？

1） IAM概念

AWS Identity and Access Management (IAM) ，即AWS身份和访问管理，这是一种 Web 服务，可以帮助用户安全地控制对 AWS 资源的访问。借助 IAM，可以管理控制用户，赋予用户可访问哪些 AWS 资源的权限。

例如，可以使用 IAM 来控制谁通过了身份验证（准许登录）并获得授权（具有相应权限）来使用资源。IAM 提供了控制AWS 账户身份验证和授权使用所需的基础设施。

2）访问控制策略

访问控制策略来自AWS用户管理和AWS身份和访问管理(AWS Identity an Access Management,简称AWS IAM)服务。

要完成IAM，首先需在IAM服务中创建组（即IAM组）和用户（即IAM用户），然后，对每个IAM组和IAM用户设定是否允许访问AWS的各种资源权限（IAM策略）。

IAM组/用户/策略如下图。

在这里插入图片描述
图3 IAM分组用户访问控制

3）身份

当用户创建 AWS 账户时，最初使用的是一个对账户中所有 AWS 服务和资源拥有完全访问权限的登录身份。此身份称为 AWS 账户Root user(根用户)，使用该用户创建账户时所用的电子邮件地址和密码登录，即可获得该身份。

！强烈建议不要使用根用户执行日常任务。保护好根用户凭证，并使用这些凭证来执行仅根用户可以执行的任务。

除了根用户之外，使用 IAM 还可以设置其他身份，例如管理员、分析师和开发人员，并且可以授予其访问成功完成其任务所需资源的访问权限。

4）访问管理

在 IAM 中设置用户后，他们将使用其登录凭证向 AWS 进行身份验证。通过匹配登录凭证与受 AWS 账户信任的主体（IAM 用户、联合用户、IAM 角色或应用程序）来进行身份验证。

接下来，请求授予主体对资源的访问权限。如果用户已被授予资源的相应资源，则根据授权请求授予访问权限。
例如，当用户首次登录控制台并进入控制台主页时，并未访问特定服务。

当选择一项服务时，授权请求将发送至该服务，并查看该用户的身份是否在授权用户列表中，正在执行哪些策略来控制授予的访问级别，以及任何其他可能生效的策略。

授权请求可以由AWS 账户内的主体提出，也可以由其信任的其他 AWS 账户提出。

在这里插入图片描述
获得授权后，主体可以对用户的AWS 账户里的资源采取行动或执行操作。例如，主体可以启动新的 Amazon Elastic Compute Cloud （Amazon EC2）实例、修改 IAM 群组成员资格或删除 Amazon Simple Storage Service （S3）存储桶。

4. IAM服务可用性

IAM 和很多其他 AWS 服务一样，具备最终一致性。IAM 通过复制 Amazon 在全球的数据中心所属的多个服务器数据，来实现数据的高可用性。

如果成功请求更改某些数据，则更改会提交并安全存储。不过，更改必须跨 IAM 复制，这需要一定的时间。此类更改包括创建或更新用户、组、角色或策略。

在应用程序的关键、高可用性代码路径中，AWS不建议进行此类 IAM 更改。而应在不常运行的、单独的初始化或设置例程中进行 IAM 更改。
另外，在生产工作流程依赖这些更改之前，请务必验证更改已传播。

关于AWS身份与访问管理，还有很多很多实践和相关学习内容。

AWS技术好文陆续推出，敬请关注、收藏和点赞👍。

您的认可，我的动力！

【AWS入门】AWS身份验证和访问管理（IAM）

【AWS入门】AWS身份验证和访问管理（IAM） [AWS Essentials] AWS Identity and Access Management (IAM) By JacksonML 众所周知，AWS亚马逊云科技位列全球云计算服务第一位，并且持续为广大客户提供安全、稳定的各类云产品和服务。…...

编程日记 2025/7/22 0:27:35

【NLP】36. 从指令微调到人类偏好：构建更有用的大语言模型

从指令微调到人类偏好：构建更有用的大语言模型大语言模型（LLMs）已经成为现代自然语言处理系统的核心，但单纯依赖传统语言建模目标，往往难以满足实际应用的“人类意图”。从 Instruction Tuning（指令微调&…...

编程日记 2025/7/22 0:24:30

蓝桥杯1447 砝码称重

问题描述你有一架天平和 N 个砝码，这 N 个砝码重量依次是 W1,W2,⋅⋅⋅,WN。请你计算一共可以称出多少种不同的重量？ 注意砝码可以放在天平两边。输入格式输入的第一行包含一个整数 N。第二行包含 N 个整数：W1,W2,W3,⋅⋅⋅,WN…...

编程日记 2025/7/22 0:21:45

每日c/c++题备战蓝桥杯（洛谷P4715 【深基16.例1】淘汰赛题解）

洛谷P4715 【深基16.例1】淘汰赛题解题目大意有 (2^n) 名选手进行淘汰赛，每场比赛两人对决，能力值高者胜出；若能力值相同，则编号较小者胜出。最终决出冠军，要求输出亚军的编号。解题思路关键观察：…...

编程日记 2025/7/12 14:21:43

基于深度学习的电力负荷预测研究

一、深度学习模型框架在当今数字化时代，基于深度学习的电力负荷预测研究正成为保障电力系统稳定、高效运行的关键领域。其模型构建是一个复杂而精妙的过程，涉及多学科知识与前沿技术的融合应用。首先，要明确电力负荷预测的目标，…...

编程日记 2025/7/17 6:57:44

没有 Mac，我如何用 Appuploader 完成 iOS App 上架

没有 Mac，我如何用 Appuploader 完成 iOS App 上架｜一个跨平台开发者的实战笔记在做移动开发这些年里，唯一让我频繁想砸电脑的时刻，大概就是每次要把 iOS App 上传到 App Store。作为一个主要在 Windows 和 Linux 开发的程序员…...

编程日记 2025/7/18 4:15:33

卓力达手撕垫片：精密制造的创新解决方案与多领域应用

目录引言一、手撕垫片的技术特性与核心功能二、手撕垫片的多领域应用三、南通卓力达手撕垫片的核心优势四、未来技术展望结语引言手撕垫片作为一种创新型精密金属部件，凭借其“可分层剥离、快速安装”的特性，在工业制造、电子通信、航空航天等…...

编程日记 2025/7/12 22:50:09

[[春秋云境] Privilege仿真场景

文章目录靶标介绍：知识点卷影拷贝(VSS) 外网任意文件读取Jenkins管理员后台rdp远程登录Gitlab apiToken 内网搭建代理 Oracle RCESeRestorePrivilege提权mimikatzspn卷影拷贝提取SAM 参考文章靶标介绍： 在这个靶场中，您将扮演一名资深黑客…...

编程日记 2025/7/2 17:35:29

【工具推荐】--Git详解

本文讲诉，git命令环境的安装和git命令的介绍 Git 是一个非常流行的分布式版本控制系统，它帮助开发者管理和跟踪项目中的代码变化。通俗地说，可以认为 Git 就像是一个代码的时间机器，它记录了项目从开始到结束的每一次代码变动。 …...

编程日记 2025/7/19 4:50:51

在linux里上传本地项目到github中

首先先安装git，安装完git后，输入如下操作指令： 输入自己的用户名和邮箱（为注册GITHUB账号时的用户名和邮箱）： git config --global user.name "111"git config --global user.email "121…...

编程日记 2025/7/20 17:28:28

【基础】Windows开发设置入门8：Windows 子系统 (WSL)操作入门

前言大家熟悉的docker、Python，但对于Windows上有一套开配合开发的相对底层的环境设置，包括powershell、winget、WSL、还有开发驱动器什么的，我准备系统学一下，不然地基不牢，也盖不起冲天高楼~ 本节，介绍…...

编程日记 2025/7/18 23:21:39

服务器上的Nano 编辑器进行git合并

使用git pull拉取后，出现如下部分： GNU nano 2.9.3 /data/zhouy24Files/embody/DSLab-embodied-intelligence/.git/MERGE_MSG Merge branch …...

编程日记 2025/7/20 11:43:12

【idea 报错：java: 非法字符: ‘\ufeff‘】

执行main方法报错：: ‘\ufeff’?package cn.com 截图如下：任何一个mian都不能执行，都报这个写出来希望大家都能快速解决这种少见的问题，还不好弄。我是参考这篇文章就好了：idea 报错：java: 非法字符: …...

编程日记 2025/7/19 22:23:19

BM25（Best Matching 25）介绍与使用

BM25（Best Matching 25）是一种基于概率检索框架的改进算法，主要用于信息检索中的相关性评分。它通过引入词频饱和函数、文档长度归一化等机制，克服了传统TF-IDF算法的局限性。一、BM25的核心原理 1. 改进TF-IDF的三大维度词频…...

编程日记 2025/7/20 5:02:19

.NET 函数：检测 SQL 注入风险

以下是一个用 C# 编写的 .NET 函数，用于检测用户输入是否存在潜在的 SQL 注入风险： using System; using System.Text.RegularExpressions;public class SqlInjectionChecker {// 常见 SQL 注入关键词和模式private static readonly string[] SqlKeywor…...

编程日记 2025/7/13 9:03:50

远程数据采集智能网关支持下的雨洪资源分布式监测网络搭建实践

一、项目背景随着城市化进程的加快以及气候变化的影响，雨洪水管理成为了城市基础设施建设中的重要课题。传统的雨洪水监测手段主要依赖人工巡查和固定站点监测，存在数据获取不及时、不全面，以及在恶劣天气条件下人员安全隐患等诸多问题。为…...

编程日记 2025/7/13 23:01:33

LinuxYUM下载笔记

在基于RPM的Linux发行版（如CentOS、RHEL、Fedora等）中，YUM（Yellowdog Updater Modified）是默认的包管理工具，用于简化软件的安装、更新和依赖管理。以下是YUM的使用指南： 一、检查YUM是否安装 …...

编程日记 2025/7/21 1:34:19

研读论文《Attention Is All You Need》（7）

原文 14 3.2 Attention An attention function can be described as mapping a query and a set of key-value pairs to an output, where the query, keys, values, and output are all vectors. The output is computed as a weighted sum of the values, where the weight…...

编程日记 2025/7/12 9:51:15

使用excel 工具做数据清洗

数据分析中有个很重要的预处理步骤，叫做「数据清洗」。简单来说就是把数据中「脏脏的」部分 —— 缺失的、重复的、错误的等等，给它清除掉，剩下「干净的」数据。 1、缺失数据如果某处缺了一两个数据，最简单的方法就是 —— …...

编程日记 2025/7/17 19:09:04

LeetCode 217.存在重复元素

目录题目： 题目描述： 题目链接： 思路： 思路一详解（排序）： 思路二详解（Set）： 思路三详解（Map）： 代码： …...

编程日记 2025/7/17 1:28:10

Flask 与 Django 服务器部署

一、引言在 Web 开发领域，Flask 和 Django 是 Python 生态中最受欢迎的两个 Web 框架。Flask 以其轻量级和灵活性著称，适合快速开发小型应用和 API；而 Django 则提供了全面的功能套件，包括 ORM、管理界面和认证系统，…...

编程日记 2025/7/15 18:54:06

Python：操作Excel按行写入

Python按行写入Excel数据，5种实用方法大揭秘！在日常的数据处理和分析工作中，我们经常需要将数据写入到Excel文件中。Python作为一门强大的编程语言，提供了多种库和方法来实现将数据按行写入Excel文件的功能。本文将详细介绍5种常见的Python按行写入Excel数据的方法，并附上…...

编程日记 2025/7/19 10:48:10

架构演变 -单体到云原生

软件架构的演变是随着技术发展、业务需求和硬件条件的变化而不断迭代的过程。以下是从单体架构到现代云原生架构的典型演变路径及关键阶段特点： 一、单体架构（Monolithic Architecture） 时间阶段：2000 年代前特点： …...

编程日记 2025/7/20 20:44:30

VSCode 安装教程

访问官网 Visual Studio Code 官网打开下载的exe文件选一个安装位置创建桌面快捷方式 (D) 在桌面生成 VSCode 的快捷图标，方便快速启动程序。将 “通过 Code 打开” 操作添加到 Windows 资源管理器文件上下文菜单右键点击文件时，菜单中会新增 “通…...

编程日记 2025/7/20 4:00:14

开源表单设计器FcDesigner配置多语言教程

开源低代码表单设计器FcDesigner中提供了强大的多语言支持功能，允许开发者在表单中实现一键式语言切换。在现代业务应用中，多语言支持是一项基本需求，尤其在国际化产品中。源码地址: Github | Gitee | 文档 | 在线演示设计器中配置多语言…...

编程日记 2025/7/18 18:38:31

ONIE安装NOS操作说明

ONIE 安装 NOS 操作说明 1. ONIE 简介 ONIE（Open Network Install Environment）是开放网络设备的出厂预装环境，类似于服务器的PXE/BIOS，主要用于自动或手动安装网络操作系统（NOS，如SONiC、Cumulus、FBOSS等…...

编程日记 2025/7/16 2:07:52

fastadmin 数据导出，设置excel行高和限制图片大小

fastadmin默认导出图片全部都再一块，而且不在单元格里话不多说，上代码修改文件的路径： /public/assets/js/require-table.js exportOptions: {fileName: export_ Moment().format("YYYY-MM-DD"),preventInjection: false,mso…...

编程日记 2025/7/15 15:59:30

仿腾讯会议——音频服务器部分

1、中介者定义处理音频帧函数 2、中介者实现处理音频帧函数 3、绑定函数映射 4、服务器定义音频处理函数 5、服务器实现音频处理函数...

编程日记 2025/7/20 9:27:42

国产化替代对金融行业有哪些影响？如何应对？

在全球产业链重构与科技自主创新的时代背景下，国产化替代已从技术领域的局部探索，升级为金融行业应对复杂外部环境、夯实发展根基的战略选择。作为国家核心竞争力的重要组成部分，金融行业长期依赖国外技术设备的传统模式正面临安全性、可控性…...

编程日记 2025/7/19 9:32:09

包装类（1）

1.包装类的分类 1.针对八种基本数据类型相应的引用类型--包装类 2.有了类的特点,就可以调用类中的方法. 基本数据类型. 包装类例: 手动装箱 int->Integer 手动执箱 Integer->int 注：jdk5后就可以自动装箱和拆箱 2.包装类和基本数据的转换 (1)jdk5前的…...

编程日记 2025/7/17 4:40:42

java中如何优雅处理多租户系统的查询？

多租户系统通常是指一个应用服务多个客户（租户），每个租户的数据需要隔离，确保数据安全和隐私。处理这样的系统需要考虑数据隔离、查询效率、代码的可维护性等方面。首先，我应该明确多租户的实现方式。常见的多租户数据…...

编程日记 2025/7/20 12:28:24

Ubuntu服务器部署多语言项目（Node.js/Python）方式实践

Ubuntu服务器部署多语言项目（Node.js/Python）方式实践服务器脚本运行方式命令行直接执行nohup后台执行进程 Screen概述安装基本操作命令启动 Screen退出当前会话（不终止进程）查看所有会话重连会话关闭会话常用快捷键典型使用场景…...

编程日记 2025/7/13 1:35:20

【MySQL】基础操作

MySQL(二)基础操作一、数据库操作 1.创建库 2.查看库 3.选中库 4.删除库二、表操作 1.创建表 1.1[comment 注释]： 1.2,...： 2.查看表 2.1查看所有表 2.2查看表结构 3.删除表三、记录操作 1.插入记录 1.1全列插入 1.2指定列插入 1.3…...

编程日记 2025/7/19 15:43:19

在 Java MyBatis 中遇到 “操作数类型冲突: varbinary 与 float 不兼容” 的解决方法

在 MyBatis 中遇到 “操作数类型冲突: varbinary 与 float 不兼容” 错误，通常是因为当字段值为 null 时，MyBatis 无法正确推断其 JDBC 类型，导致向数据库传递 null 值时类型不匹配。以下是原因分析和解决方案： 问题原因未指定 j…...

编程日记 2025/7/14 5:55:42

课题推荐——扩展卡尔曼滤波（EKF）估计pmsm的位置误差

扩展卡尔曼滤波（EKF）是一种常用于非线性系统状态估计的方法，特别适用于永磁同步电机（PMSM）的位置和速度估计。EKF可以实时估计电机的转子位置误差（与实际转子位置的偏差），从而提高控…...

编程日记 2025/7/19 10:33:26

elasticsearch之记录es7.17升级8.17 springboot2.7.0 程序改造坑

es7.17升级8.x问题目录一、硬件安装1-1. centos7 服务器上，删除elasticsearch7.17，安装es8.17 二、程序改造2-1. Java API Client 8.17.52-2. 依赖引入2-3. 配置文件2-4. Java 配置类三、根据 Elasticsearch 集群信息（版本 8.17.2&#xf…...

编程日记 2025/7/14 11:56:18

SpringBoot+ELK 搭建日志监控平台

ELK 简介 ELK（Elasticsearch, Logstash, Kibana）是一个目前主流的开源日志监控平台。由三个主要组件组成的： Elasticsearch： 是一个开源的分布式搜索和分析引擎，可以用于全文检索、结构化检索和分析，它构建…...

编程日记 2025/7/15 16:51:21

家庭数字生态构建实战：基于飞牛fnOS的智能家居数据中台搭建全流程解析

文章目录前言1. VMware安装飞牛云（fnOS）1.1 打开VMware创建虚拟机1.3 初始化系统 2. 安装Cpolar工具3. 配置远程访问地址4. 远程访问飞牛云NAS5. 固定远程访问地址前言在数字生活时代，数据管理正成为每个家庭的刚需。今天要向大家重点推荐…...

编程日记 2025/7/15 11:55:02

博客系统功能测试

博客系统网址：http://8.137.19.140:9090/blog_list.html 主要测试内容功能测试、界面测试、性能测试、易用性测试、安全测试、兼容性测试、弱网测试、安装卸载测试、压力测试… 测试方法及目的利用selenium和python编写测试脚本，对博客系统进行的相关…...

编程日记 2025/7/12 18:31:04

抽奖相关功能测试思路

1. 抽奖系统功能测试用例设计（登录每日3次中奖40% 道具兑换码） ✅ 功能点分析必须登录后才能抽奖每天最多抽奖3次抽奖有 40% 概率中奖中奖返回兑换码 ✅ 测试用例设计编号用例描述前置条件操作预期结果 TC01 未登录时抽奖未登录 …...

编程日记 2025/7/13 17:32:50

paddle ocr本地化部署进行文字识别

一、Paddle 简介 1. 基本概念 Paddle（全称 PaddlePaddle，飞桨）是百度开发的开源深度学习平台，也是中国首个自主研发、功能丰富、技术领先的工业级深度学习平台。它覆盖了深度学习从数据准备、模型训练、模型部署到预测的全流程…...

编程日记 2025/7/14 9:10:40

在CentOS系统上部署GitLabRunner并配置CICD自动项目集成!

在CentOS系统上部署GitLabRunner并配置CICD自动项目集成在CentOS系统上部署GitLab Runner并配置CI/CD自动项目集成GitLab CI/CD是一个强大的持续集成和持续部署工具，能够显著提高开发团队的效率。本文将详细介绍如何在CentOS系统上部署GitLab Runner&#xff0c…...

编程日记 2025/7/13 12:15:12

python学习day2（未写完，明天继续补充）

今天主要学习了变量的数据类型，以及如何使用格式化符号进行输出。一、认识数据类型在python里为了应对不同的业务需求，也把数据分为不同的类型。代码如下： """ 1、按类型将不同的变量存储在不同的类型数据 2、验证这些…...

编程日记 2025/7/2 17:09:36

深度强化学习框架DI-engine

深度强化学习框架DI-engine 一、DI-engine概述：决策智能的通用引擎 DI-engine是由OpenDILab开源的决策智能引擎，基于PyTorch和JAX构建，旨在为强化学习（RL）、模仿学习（IL）、离线学习等场景提供…...

编程日记 2025/7/14 19:56:23

gitlab迁移

需求：需要将A服务器上的 gitlab 迁移到B服务器上，均使用docker 部署一、备份数据进入到A服务器的 gitlab 的容器中，运行gitlab-rake gitlab:backup:create 该命令会在 /var/opt/gitlab/backups/ 目录下创建一个xxx_gitlab_backup.tar 压缩…...

编程日记 2025/7/16 1:29:07

UEFI Spec 学习笔记---33 - Human Interface Infrastructure Overview---33.2.6 Strings

33.2.6 Strings UEFI 环境中的 string 是使用 UCS-2 格式定义，每个字符由 16bit 数据表示。对于用户界面，strings 也是一种可以安装到 HIIdatabase 的一种数据。为了本土化，每个 string 通过一个唯一标识符来识别，而每一个标识…...

编程日记 2025/7/19 1:14:26

如何确保低空经济中的数据安全？

低空经济涉及大量敏感数据，如无人机的飞行轨迹、拍摄的地理图像和视频等。为确保这些数据的安全，可从以下几方面着手： 加强数据加密传输加密 ：采用 SSL/TLS 等加密协议，对数据在传输过程中进行加密，防止…...

编程日记 2025/7/13 0:29:06

在linux平台下利用mingw64编译windows程序

背景笔者平时都是基于linux平台开发C代码，已经熟悉使用CMake这一套工具上一次开发windows应用程序还要追溯到10多年前，彼时还是使用微软的visual studio这个IDE，这个IDE确实也很强大，但也确实很笨重，当时用起来也很不…...

编程日记 2025/7/21 15:30:38

虚幻引擎5-Unreal Engine笔记之什么时候新建GameMode,什么时候新建关卡？

虚幻引擎5-Unreal Engine笔记之什么时候新建GameMode,什么时候新建关卡？ code review! 参考笔记： 1.虚幻引擎5-Unreal Engine笔记之GameMode、关卡（Level） 和关卡蓝图（Level Blueprint）的关系 2.虚幻引擎…...

编程日记 2025/7/14 12:15:54

[IMX] 04.定时器 - Timer

目录 1.周期中断定时器 - EPIT 1.1.工作模式 1.2.配置寄存器 - EPIT_CR 1.3.状态寄存器 - EPIT_SR 1.4.加载寄存器 - EPIT_LR 1.5.比较寄存器 - EPIT_CMPR 1.6.计数寄存器 - EPIT_CNR 2.通用定时器 - GPT 2.1. 时钟源 2.2.模块结构 2.3.工作模式 2.4.配置寄存器 - …...

编程日记 2025/7/20 10:00:10

【AWS入门】AWS身份验证和访问管理（IAM）

[AWS Essentials] AWS Identity and Access Management (IAM)

1. 访问AWS的身份基础

2. 安全账户访问AWS

3. 什么是IAM？

1） IAM概念

2） 访问控制策略

3） 身份

4） 访问管理

4. IAM服务可用性

相关阅读：

相关文章：

2）访问控制策略

3）身份

4）访问管理