AWS: IAM Roles for Servers

नमस्ते!

मैं AWS में सर्वर के लिए IAM भूमिकाओं की विशेषता के बारे में बात करना चाहता हूं। एक भूमिका एक्सेस अधिकारों का एक संग्रह है जिसे सर्वर पर लागू किया जा सकता है। हम एक विशिष्ट उदाहरण का उपयोग करने पर विचार कर सकते हैं - किसी भी कुंजी को मैन्युअल रूप से बंद किए बिना सर्वर को S3 तक पहुंच प्रदान करने के लिए।

एक उदाहरण से शुरू करते हैं।

1. आवश्यक अधिकारों के साथ एक भूमिका बनाएँ

हम IAM कंसोल पर जाते हैं और वहां S3 रोल बनाते हैं।


इसके बाद Amazon EC2 चुनें


अगला Amazon S3 फुल एक्सेस


आगे, आगे, आगे।

चलो सर्वर शुरू करते हैं।

चलो अमेज़ॅन लिनक्स के साथ एक नियमित सर्वर शुरू करते हैं (सभी आवश्यक उपकरण तुरंत उस पर स्थापित होते हैं)। उन्नत विवरण में, उस भूमिका का चयन करें जिसे आपने अभी बनाया है:


और सर्वर शुरू करें।

3. परीक्षण।

सर्वर पर ssh में आने के बाद, हम संपर्क कुंजी पर पहुँच सकते हैं
http://169.254.169.254/latest/meta-data/iam/security-credentials/S3

आप JSON प्रारूप में प्रतिक्रिया को पार्स कर सकते हैं और आवश्यक डेटा निकाल सकते हैं:

{ "Code" : "Success", "LastUpdated" : "2012-11-29T16:23:50Z", "Type" : "AWS-HMAC", "AccessKeyId" : "ASIAI6G6HHSLUCRSUCQA", "SecretAccessKey" : "15WdeWs2H182T+j3ZKkK+JBOssFqWdxdVpsHHgBm", "Token" : "AQoDYXdzEDIagAL1yc69LLX+jH3tyDdf1rSk++Y1+4TrpYo4VUhHzcdFh3M9aWzUx1JCrWVoOr1Ghnkd3ALgUPBPtFrviuanVOSoXZBbuF0CKl3iVVLTJpEmOMStAAs0myrezYnUNVwIxIawSczxQkKIAuHDszV2mDFBBQ8RbKYu7wHAh+lQvUmfppyIcZ2kCHy/DtGuB9pYXxiNbTnFEN15LtOCojHdVicJSW4s5ynDd36GjsYYcAGmtDGNZXkUI/AS/ljgOtK1+7o9xN+M2RKJj7niL/iRv0LjWuTyTD9Z/D+p9k4KeLCiujKLTIt7g2VDiKqOg0r1OwI76Uh4q0MokEVH+PGuiccNILyY3oUF", "Expiration" : "2012-11-29T22:38:49Z" } 

इसके अलावा, प्रौद्योगिकी का मामला है। हम उन सभी सेवाओं को चला सकते हैं, जिनके पास हमारी पहुंच है।