有關使用者和角色的其他資訊 - AWS SDK for .NET
使用者和許可集合服務角色

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

有關使用者和角色的其他資訊

若要在上執行 .NET 應用程式AWS或執行 .NET 應用程式的 .NET 開發AWS，您需要有適合這些工作的某些使用者、權限集和服務角色組合。

您建立的特定使用者、權限集和服務角色，以及使用它們的方式，將視應用程式的需求而定。以下提供一些額外的資訊，幫助您了解可能使用它們的原因，以及建立的方法。

使用者和許可集合

雖然可以使用具有長期憑證的 IAM 使用者帳戶來存取 AWS 服務，但這不再是最佳實務，應該避免使用。即使在開發期間，最佳實務是在 AWS IAM Identity Center 中建立使用者和許可集合，並使用身分來源提供的臨時憑證。

若是開發環境，您可以使用您在 設定 SDK 驗證 中建立或提供給您的使用者。如果您有適當的 AWS Management Console 許可，您也可以為該使用者建立具有最低權限的不同許可集合，或建立開發專案專用的新使用者，並提供具有最少權限的許可集合。您選擇的行動方式 (如有的話) 取決於您的情況。

如需有關這些使用者和許可集合，以及如何建立它們的詳細資訊，請參閱 AWS SDK 和工具參考指南中的身分驗證和存取和 AWS IAM Identity Center 使用者指南中的入門。

服務角色

您可以設定 AWS 服務角色，以代表使用者存取 AWS 服務。如果有多人將遠端執行您的應用程式，則此類型的存取是適當的；例如，在您為此目的建立的 Amazon EC2 執行個體上。

建立服務角色的程序會根據情況而有所不同，但基本上如下所示。

  1. 登入 AWS Management Console，並開啟位於 https://console.aws.amazon.com/iam/ 的 IAM 主控台。

  2. 選擇 Roles (角色)，然後選擇 Create role (建立角色)。

  3. 選擇 AWS 服務，尋找並選取 EC2 (範例)，然後選擇 EC2 使用案例 (範例)。

  4. 選擇下一步：權限，然後為您的應用程式將使用的AWS服務選取適當的原則。

    警告

    請勿選擇AdministratorAccess原則，因為該原則會啟用帳戶中幾乎所有項目的讀取和寫入權限。

  5. 選擇下一步:標籤，然後輸入您想要的任何標籤。

    您可以在 IAM 使用者指南中的使用AWS資源標籤在控制存取權限中找到有關標籤的資訊。

  6. 選擇下一步：複查並提供「角色」名稱和「角色」說明。然後選擇 Create role (建立角色)。

您可以在 IAM 使用者指南中的身分 (使用者、群組和角色) 中找到有關 IAM 角色的高階資訊。在該指南的 IAM 角色主題中找到有關角色的詳細資訊。

關於角色的其他資訊

  • 使用適用於 Amazon Elastic Container Service (Amazon ECS) 任務的任務 IAM 角色。

  • 使用在 Amazon EC2 執行個體上執行的應用程式的 IAM 角色。