Chính sách tin cậy mặc định trong vai trò AWS IAM có nghĩa là gì?

Question

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Sid": "", 
     "Effect": "Allow", 
     "Principal": { 
     "Service": "ec2.amazonaws.com" 
     }, 
     "Action": "sts:AssumeRole" 
    } 
    ] 
} 

một số người có thể vui lòng giải thích ý nghĩa của ec2.amazonaws.com. Bây giờ tôi có thể đảm nhiệm vai trò như thế nào.

Cảm ơn

Answer 1

Một Principal trong một Amazon IAM policy định người sử dụng (IAM người dùng, sử dụng liên kết, hoặc đã thừa nhận-vai trò người dùng), tài khoản AWS, dịch vụ AWS, hoặc tổ chức chính khác được phép hoặc từ chối truy cập đến một tài nguyên:

bạn sử dụng các yếu tố Principal trong chính sách tín nhiệm đối với vai trò IAM và trong các chính sách-mà dựa vào tài nguyên, trong chính sách mà bạn nhúng trực tiếp trong một tài nguyên. Ví dụ: bạn có thể nhúng các chính sách như vậy vào một nhóm Amazon S3, một kho lưu trữ Amazon Glacier, một chủ đề Amazon SNS, một hàng đợi SQS Amazon hoặc khóa mã hóa AWS KMS.

Đối với các chính sách trong tay, hiệu trưởng là dịch vụ AWS ec2.amazonaws.com, có nghĩa là, chính sách tin tưởng điều này cung cấp dịch vụ Amazon EC2 giả định bất kỳ vai trò IAM trong tài khoản của bạn (ví dụ, một tuyên bố "Resource": "*" được áp dụng).

• bạn tiếp tục thể chế chính sách để chỉ bao gồm một hoặc cụ thể hơn vai trò, mà sẽ cần phải được diễn giải thông qua một tuyên bố Resource như "Resource": "arn:aws:iam::ACCOUNT-ID-WITHOUT-HYPHENS:role/ROLE-NAME"
• này thường được nhìn thấy/sử dụng trong bối cảnh IAM Roles for Amazon EC2, nơi bạn có hiệu quả Using an IAM Role to Grant Permissions to Applications Running on Amazon EC2