Sumber Daya AWS Identity and Access Management (IAM)
Praktik terbaik dengan IAM
Ikuti praktik terbaik IAM ini untuk membantu mengamankan sumber daya AWS Anda dengan IAM. Anda dapat menentukan siapa saja yang dapat mengakses layanan dan sumber daya AWS, beserta ketentuannya.
Dokumentasi
Referensi
Sumber daya lainnya
Kode sampel dan pustaka: Kode sampel terkait IAM
Alat developer: Baris perintah dan alat berbasis GUI untuk digunakan dengan API IAM
Forum diskusi IAM: Forum diskusi untuk topik terkait IAM
Lokakarya
Video
AWS re:Inforce 2024 – IAM policy power hour (AWS re:Inforce 2024 – Power hour kebijakan IAM) (51:33)
AWS re:Inforce 2022 - Security best practices with AWS IAM (IAM201) (AWS re:Inforce 2022 - Praktik terbaik keamanan dengan AWS IAM (IAM201))
AWS re:Inforce 2022 - Strategies for achieving least privilege (IAM303) (AWS re:Inforce 2022 - Strategi untuk mencapai hak akses paling rendah (IAM303))
Managing hybrid workloads with IAM Roles Anywhere, featuring Hertz (Mengelola beban kerja hibrida dengan IAM Roles Anywhere, bersama Hertz) (45:03)
Accessing AWS services from workloads running outside of AWS (Mengakses layanan AWS dari beban kerja yang berjalan di luar AWS) (43:41)
AWS re:Invent 2022 - Harness IAM policies & rein in permissions with IAM Access Analyzer (SEC313) (AWS re:Invent 2022 - Kontrol kebijakan IAM & batasi izin dengan IAM Access Analyzer (SEC313))
AWS re:Invent 2022 - Running services without access to data (SEC327) (AWS re:Invent 2022 - Menjalankan layanan tanpa akses ke data (SEC327))
AWS re:Invent 2022 - A day in the life of a billion requests (SEC404) (AWS re:Invent 2022 - Sehari dalam hidup satu miliar permintaan (SEC404))
AWS re:Invent 2022 - How AWS uses math to prove security (SEC310) (AWS re:Invent 2022 - Cara AWS menggunakan matematika untuk membuktikan keamanan (SEC310))
Daftar Putar Video
Posting blog unggulan
- Cara memantau dan mengueri sumber daya IAM dalam skala besar - Bagian 1
- Cara memantau dan mengueri sumber daya IAM dalam skala besar - Bagian 2
- Cara menggunakan kebijakan untuk membatasi tempat kredensial instans EC2 dapat digunakan
- Cara memvisualisasikan temuan validasi kebijakan IAM Access Analyzer dengan Amazon Quicksight
- Bagaimana memprioritaskan temuan IAM Access Analyzer
- Memperluas peran IAM AWS ke beban kerja di luar AWS dengan IAM Roles Anywhere
- Cara menggunakan mode sertifikat berumur pendek AWS Private Certificate Authority
- Menggunakan AWS Distro for OpenTelemetry dan IAM Roles Anywhere on-premise untuk memasukkan metrik ke dalam Amazon Managed Service for Prometheus