4、AWS身份与访问管理全解析

AWS身份与访问管理全解析

1. AWS服务基础架构

Amazon采用地理区域系统为终端用户提供基于云的服务。并非所有AWS服务都在每个区域可用。一个AWS区域是世界上提供基于云服务的物理位置，每个区域又被划分为多个可用区，每个可用区由一个或多个数据中心组成。边缘位置则是CloudFront的内容分发端点，Amazon CloudFront是一个安全的内容交付服务，它与Amazon的S3集成，允许在靠近消费点的地方缓存常用的媒体文件。

你可以通过以下方式访问AWS服务：
- AWS管理控制台
- 命令行界面
- 特定平台的开发人员SDK
- 一组RESTful Web服务

2. 身份与访问管理（IAM）基础概念

2.1 根账户

当你注册使用AWS时，需要提供电子邮件地址和密码，成功注册后会创建一个根身份。根账户对AWS账户中的所有资源拥有无限制的访问权限，包括计费和更改密码的能力。不过，Amazon建议不要将根账户用于日常访问，也不要与任何人共享根账户凭证。为了增加安全性，应在根账户上启用多因素身份验证（MFA）。日常使用时，建议使用IAM创建单独的用户，并使用组和策略为这些用户设置适当的访问级别。

2.2 用户

IAM用户对应于组织中的用户或应用程序。每个IAM用户都有专用的登录链接、密码和访问密钥，但IAM用户不是单独的AWS账户，而是存在于根AWS账户内。IAM用户可以使用专用登录链接和密码登录AWS管理控制台，也可以使用一组访问密钥以编程方式访问AWS服务。因此，IAM用户不一定代表实际的个人。Amazon建议创建一个具有管理权限的IAM用户