Creazione di credenziali per accedere ad Amazon Keyspaces a livello di codice

Per fornire agli utenti e alle applicazioni le credenziali per l'accesso programmatico alle risorse di Amazon Keyspaces, puoi effettuare una delle seguenti operazioni:

• Crea credenziali specifiche per il servizio simili al nome utente e alla password tradizionali utilizzati da Cassandra per l'autenticazione e la gestione degli accessi. AWS Le credenziali specifiche del servizio sono associate a un utente specifico AWS Identity and Access Management (IAM) e possono essere utilizzate solo per il servizio per cui sono state create. Per ulteriori informazioni, consulta Using IAM with Amazon Keyspaces (per Apache Cassandra) nella IAM User Guide.

  avvertimento

  Gli utenti IAM dispongono di credenziali a lungo termine, il che rappresenta un rischio per la sicurezza. Per contribuire a mitigare questo rischio, ti consigliamo di fornire a questi utenti solo le autorizzazioni necessarie per eseguire l'attività e di rimuoverli quando non sono più necessari.

• Per una maggiore sicurezza, consigliamo di creare identità IAM da utilizzare in tutti i AWS servizi e di utilizzare credenziali temporanee. Il plug-in di autenticazione Amazon Keyspaces SigV4 per i driver client Cassandra consente di autenticare le chiamate ad Amazon Keyspaces utilizzando chiavi di accesso IAM anziché nome utente e password. Per ulteriori informazioni su come il plug-in Amazon Keyspaces SigV4 consente agli utenti, ai ruoli e alle identità federate IAM di autenticarsi nelle richieste API di Amazon Keyspaces, consulta il processo Signature Version 4 (SigV4).AWS

  Puoi scaricare i plugin SigV4 dalle seguenti posizioni.

  • Java:. https://github.com/aws/aws-sigv4-auth-cassandra-java-driver-plugin

  • Node.js:https://github.com/aws/aws-sigv4-auth-cassandra-nodejs-driver-plugin.

  • Python: https://github.com/aws/aws-sigv4-auth-cassandra-python-driver-plugin.

  • Vai:https://github.com/aws/aws-sigv4-auth-cassandra-gocql-driver-plugin.

  Per esempi di codice che mostrano come stabilire connessioni utilizzando il plug-in di autenticazione SigV4, vedi. Utilizzo di un driver client Cassandra per accedere ad Amazon Keyspaces a livello di codice

Argomenti

• Credenziali specifiche del servizio
• Credenziali IAM per l'autenticazione AWS