Menggunakan kebijakan akses untuk memberikan izin di AWS - AWS Bimbingan Preskriptif

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan kebijakan akses untuk memberikan izin di AWS

Anda mengelola akses AWS dengan membuat kebijakan berbasis identitas dan melampirkannya ke prinsipal AWS Identity and Access Management (IAM), seperti peran atau pengguna, dan dengan membuat kebijakan berbasis sumber daya dan melampirkannya ke sumber daya. AWS AWS mengevaluasi kebijakan ini setiap kali permintaan dibuat. Izin dalam kebijakan menentukan apakah permintaan diizinkan atau ditolak.

Untuk memahami cara mengonfigurasi akses hak istimewa paling sedikit dalam kebijakan, Anda perlu memahami berbagai jenis kebijakan, elemen dan struktur kebijakan, dan bagaimana kebijakan dievaluasi. Panduan ini hanya berfokus pada kebijakan berbasis identitas dan kebijakan berbasis sumber daya. Namun, AWS menyediakan jenis kebijakan lain, seperti kebijakan kontrol layanan (SCPs), batas izin, dan kebijakan sesi. Setiap jenis kebijakan berperan dalam menerapkan izin hak istimewa paling sedikit di Anda. Akun AWS Untuk informasi selengkapnya, lihat Kebijakan dan izin dan Menerapkan izin hak istimewa paling sedikit dalam dokumentasi IAM.