Kebijakan pengguna Elastic Beanstalk - AWS Elastic Beanstalk

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kebijakan pengguna Elastic Beanstalk

Buat pengguna IAM bagi setiap pengguna yang menggunakan Elastic Beanstalk untuk menghindari penggunaan akun root atau berbagi kredensi. Sebagai praktik terbaik keamanan, hanya perlu memberikan pengguna ini izin untuk mengakses layanan dan fitur yang dibutuhkan.

Elastic Beanstalk tidak hanya memerlukan izin untuk tindakan API-nya sendiri, tetapi juga untuk beberapa layanan lainnya. AWS Elastic Beanstalk menggunakan izin pengguna untuk meluncurkan sumber daya di lingkungan. Sumber daya ini mencakup instans EC2, penyeimbang beban Elastic Load Balancing, dan grup Auto Scaling. Elastic Beanstalk juga menggunakan izin pengguna untuk menyimpan log dan templat ke Amazon Simple Storage Service (Amazon S3), mengirim notifikasi ke Amazon SNS, menetapkan profil instans, dan mempublikasikan metrik ke. CloudWatch Elastic Beanstalk membutuhkan izin AWS CloudFormation untuk mengatur pembaruan dan deployment sumber daya. Elastic Beanstalk juga memerlukan izin Amazon RDS untuk membuat basis data bila diperlukan, dan izin Amazon SQS untuk membuat antrean bagi lingkungan pekerja.

Untuk informasi selengkapnya tentang kebijakan pengguna, lihat Mengelola kebijakan pengguna Elastic Beanstalk.