Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Benvenuto nella Guida di riferimento per la gestione degli AWS account
Account AWSsono una parte fondamentale dell'accesso ai AWS servizi.
An Account AWS svolge due funzioni di base:
-
Contenitore: An Account AWS è il contenitore di base per tutte le AWS risorse che crei come AWS cliente. Ad esempio, un bucket Amazon Simple Storage Service (Amazon S3), un database Amazon Relational Database Service (Amazon RDS) e un'istanza Amazon Elastic Compute Cloud (Amazon EC2) sono tutte risorse. Ogni risorsa è identificata in modo univoco da un Amazon Resource Name (ARN) che include l'ID dell'account che contiene o possiede la risorsa.
-
Limite di sicurezza: An Account AWS è anche il limite di sicurezza di base per le tue risorse. AWS Le risorse che crei nel tuo account sono disponibili per gli utenti che dispongono delle credenziali per il tuo account.
Tra le risorse principali che puoi creare nel tuo account ci sono le identità, come utenti e ruoli. Le identità hanno credenziali che qualcuno può utilizzare per accedere (autenticarsi). AWS Le identità hanno anche politiche di autorizzazione che specificano cosa può fare un utente (autorizzazione) con le risorse dell'account.
Come procedura consigliata in materia di sicurezza, richiedi agli utenti di utilizzare credenziali temporanee durante l'accesso. AWS Per fornire credenziali temporanee, puoi utilizzare la federazione e un provider di identità, ad esempio AWS IAM Identity Center(IAM Identity Center). Se la tua azienda utilizza già un provider di identità, utilizzalo con la federazione per semplificare il modo in cui fornisci l'accesso alle risorse del tuoAccount AWS.
Per informazioni sulle best practice di sicurezza, consulta la sezione Best practice di sicurezza in IAM nella IAM User Guide.
Argomenti
