Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Integrazione di Identity and Access Management per Image Builder
Destinatari
Il modo in cui utilizzi AWS Identity and Access Management (IAM) varia in base al tuo ruolo:
-
Utente del servizio: richiedi le autorizzazioni all’amministratore se non riesci ad accedere alle funzionalità (vedi Risolvi i problemi di IAM in Image Builder)
-
Amministratore del servizio: determina l’accesso degli utenti e invia le richieste di autorizzazione (vedi Come Image Builder funziona con le politiche e i ruoli IAM)
-
Amministratore IAM: scrivi policy per gestire l’accesso (vedi Criteri basati sull'identità di Image Builder)
Autenticazione con identità
Per informazioni dettagliate su come fornire l'autenticazione per persone e processi in azienda Account AWS, consulta Identities in the IAM User Guide.
Politiche basate sulle risorse di Image Builder
Per informazioni su come creare un componente, vedere. Usa i componenti per personalizzare l'immagine di Image Builder
Limitazione dell'accesso dei componenti Image Builder a indirizzi IP specifici
L'esempio seguente concede a qualsiasi utente le autorizzazioni per eseguire qualsiasi operazione di Image Builder sui componenti. La richiesta deve, tuttavia, avere origine dall'intervallo di indirizzi IP specificati nella condizione.
La condizione di questa istruzione identifica l'intervallo 54.240.143.* di indirizzi IP consentiti per la versione 4 (IPv4) del protocollo Internet, con un'eccezione: 54.240.143.188.
Il Condition blocco utilizza le NotIpAddress condizioni IpAddress and e la chiave condition, che è una chiave di condizione -wide. aws:SourceIp AWS Per ulteriori informazioni su queste chiavi di condizione, vedere Specificazione delle condizioni in una politica. I aws:sourceIp IPv4 valori utilizzano la notazione CIDR standard. Per ulteriori informazioni, consulta Operatori di condizione con indirizzo IP nella Guida per l'utente di IAM.
