本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
如何 AWS Support 使用 IAM
在使用IAM來管理存取權之前 AWS Support,您應該瞭解哪些IAM功能可以搭配使用 AWS Support。若要取得有關如何 AWS Support 與其他 AWS 服務搭配使用的高階檢視IAM,請參閱《IAM使用者指南》IAM中的使用AWS 服務。
如需如何管理存取以供 AWS Support 使用的相關資訊IAM,請參閱管理的存取權 AWS Support。
AWS Support 身分型政策
使用以IAM身分識別為基礎的策略,您可以指定允許或拒絕的動作和資源,以及允許或拒絕動作的條件。 AWS Support 支援特定動作。若要瞭解您在JSON策略中使用的元素,請參閱《使用IAM者指南》中的IAMJSON策略元素參考資料。
動作
管理員可以使用 AWS JSON策略來指定誰可以存取什麼內容。也就是說,哪個主體在什麼條件下可以對什麼資源執行哪些動作。
JSON策略Action
元素描述了您可以用來允許或拒絕策略中存取的動作。策略動作通常與關聯 AWS API操作具有相同的名稱。有一些例外情況,例如沒有匹配API操作的僅限權限的操作。也有一些作業需要政策中的多個動作。這些額外的動作稱為相依動作。
政策會使用動作來授予執行相關聯動作的許可。
中的策略動作在動作之前 AWS Support 使用下列前置詞:support:
。例如,若要授予某人透過 Amazon EC2 RunInstances
API 操作執行 Amazon EC2 執行個體的權限,您可以在他們的政策中加入該ec2:RunInstances
動作。政策陳述式必須包含 Action
或 NotAction
元素。 AWS Support 會定義一組自己的動作,來描述您可以使用此服務執行的任務。
若要在單一陳述式中指定多個動作,請用逗號分隔,如下所示:
"Action": [ "ec2:action1", "ec2:action2"
您也可以使用萬用字元 (*) 來指定多個動作。例如,若要指定開頭是 Describe
文字的所有動作,請包含以下動作:
"Action": "ec2:Describe*"
若要查看 AWS Support 動作清單,請參閱《IAM使用指南》 AWS Support中的〈定義的動作〉。
範例
若要檢視以 AWS Support 身分為基礎的原則範例,請參閱。AWS Support 以識別為基礎的原則範例
AWS Support IAM角色
IAM角色是您 AWS 帳戶中具有特定權限的實體。
使用臨時登入資料 AWS Support
您可以使用臨時認證登入同盟、擔任IAM角色,或擔任跨帳戶角色。您可以透過呼叫AssumeRole或之類的 AWS STS API作業來取得臨時安全登入資料GetFederationToken。
AWS Support 支援使用臨時認證。
服務連結角色
服務連結角色可讓 AWS 服務存取其他服務中的資源,以代表您完成動作。服務連結角色會顯示在您的IAM帳戶中,且屬於服務所有。IAM管理員可以檢視但無法編輯服務連結角色的權限。
AWS Support 支援服務連結角色。如需有關建立或管理 AWS Support 服務連結角色的詳細資訊,請參閱使用 AWS Support的服務連結角色。
服務角色
此功能可讓服務代表您擔任服務角色。此角色可讓服務存取其他服務中的資源,以代表您完成動作。服務角色會顯示在您的IAM帳戶中,並由帳戶擁有。這表示IAM系統管理員可以變更此角色的權限。不過,這樣可能會破壞此服務的功能。
AWS Support 支援服務角色。