La versione 4 (V4) di SDK per .NET è disponibile in anteprima! Per visualizzare le informazioni su questa nuova versione in anteprima, consulta la Guida per gli sviluppatori AWS SDK per .NET (anteprima della versione 4).
Tieni presente che la versione 4 dell'SDK è in anteprima, pertanto il suo contenuto è soggetto a modifiche.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Per lo sviluppo AWS o l'esecuzione di applicazioni.NET AWS, è necessario disporre di una combinazione di utenti, set di autorizzazioni e ruoli di servizio appropriata per queste attività.
Gli utenti, i set di autorizzazioni e i ruoli di servizio specifici creati e il modo in cui li si utilizza dipenderanno dai requisiti delle applicazioni. Di seguito sono riportate alcune informazioni aggiuntive sul motivo per cui potrebbero essere utilizzati e su come crearli.
Utenti e set di autorizzazioni
Sebbene sia possibile utilizzare un account utente IAM con credenziali a lungo termine per accedere ai servizi AWS , questa non è più una best practice e dovrebbe essere evitata. Anche durante lo sviluppo, è consigliabile creare utenti e set di autorizzazioni AWS IAM Identity Center e utilizzare credenziali temporanee fornite da una fonte di identità.
Per lo sviluppo, puoi utilizzare l'utente che hai creato o assegnato in Configura l'autenticazione SDK. Se disponi AWS Management Console delle autorizzazioni appropriate, puoi anche creare diversi set di autorizzazioni con il privilegio minimo per quell'utente o creare nuovi utenti specificamente per progetti di sviluppo, fornendo set di autorizzazioni con il privilegio minimo. L'eventuale operazione scelta dipenderà dalle circostanze.
Per ulteriori informazioni su questi utenti e set di autorizzazioni e su come crearli, consulta Autenticazione e accesso nella Guida di riferimento agli strumenti AWS SDKs e Guida introduttiva nella Guida per l'utente.AWS IAM Identity Center
Ruoli di servizio
È possibile impostare un ruolo AWS di servizio per accedere ai AWS servizi per conto degli utenti. Questo tipo di accesso è appropriato se più persone eseguiranno l'applicazione in remoto, ad esempio su un' EC2 istanza Amazon che hai creato per questo scopo.
Il processo di creazione di un ruolo di servizio varia a seconda della situazione, ma è essenzialmente simile a quanto indicato di seguito.
Accedi AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/
. -
Selezionare Roles (Ruoli), quindi selezionare Create role (Crea ruolo).
-
Scegli AWS il servizio, trova e seleziona EC2(ad esempio), quindi scegli il caso EC2d'uso (ad esempio).
-
Scegli Avanti: autorizzazioni e seleziona le politiche appropriate per i AWS servizi che l'applicazione utilizzerà.
avvertimento
NON scegliete la AdministratorAccesspolitica perché tale politica consente le autorizzazioni di lettura e scrittura per quasi tutto il contenuto del vostro account.
-
Scegli Avanti: Tag e inserisci i tag che desideri.
Puoi trovare informazioni sui tag in Control access using AWS resource tags nella IAM User Guide.
-
Scegli Avanti: esamina e fornisci un nome e una descrizione del ruolo. Quindi seleziona Create role (Crea ruolo).
Puoi trovare informazioni di alto livello sui ruoli IAM nelle identità (utenti, gruppi e ruoli) nella IAM User Guide. Trova informazioni dettagliate sui ruoli nell'argomento sui ruoli IAM di quella guida.
Informazioni aggiuntive sui ruoli
-
Usa ruoli IAM per le attività di Amazon Elastic Container Service (Amazon ECS).
-
Usa i ruoli IAM per le applicazioni in esecuzione su EC2 istanze Amazon.
