প্রশ্ন ট্যাগ «amazon-iam»

আইএএম হ'ল অ্যামাজন ওয়েব সার্ভিসের পরিচয় এবং অ্যাক্সেস ম্যানেজমেন্ট পরিষেবা

9
AWS ব্যবহারকারী / অ্যাকাউন্ট কোনও নির্দিষ্ট অঞ্চলে সীমাবদ্ধ রাখা কি সম্ভব?
আমরা ইউরোপীয়-পশ্চিম -১ অঞ্চলে বেশ কয়েকটি এডাব্লুএস পরিষেবা পরিচালনা করি। দুর্ভাগ্যক্রমে এটি মনে হয় যে আমাদের অনেক বিকাশকারী এবং অন্যান্য কর্মচারী যাদের অস্থায়ী সংস্থান তৈরি করতে হবে তারা ডাব্লুএস এর এই দিকটি ভুলে যায় এবং ইসি 2 উদাহরণ চালু করার আগে এই অঞ্চলটি নির্বাচন করে না, এস 3 বালতি তৈরি …

6
AWS আইএএম অ্যাকাউন্টগুলির জন্য আপনার কি এমএফএ প্রয়োজন?
অ্যামাজন ওয়েব সার্ভিসেসে নির্দিষ্ট / সমস্ত আইএএম অ্যাকাউন্টগুলির জন্য মাল্টি-ফ্যাক্টর অথেনটিকেশন (এমএফএ) সক্ষম হওয়া কি সম্ভব? পাসওয়ার্ডের প্রয়োজনীয়তার জন্য বিকল্প রয়েছে এবং এটি স্পষ্ট যে কীভাবে এটি নিজের অ্যাকাউন্টে যুক্ত করতে বেছে নিতে পারে তবে ব্যবহারকারীদের এমএফএ করতে বাধ্য করার কোনও বিকল্প আছে কিনা তা পরিষ্কার নয়।

2
AWS CLI- র মাধ্যমে চালু হওয়া একটি অ্যামাজন ইসি 2 উদাহরণের জন্য আইএএম ভূমিকা কীভাবে নির্দিষ্ট করবেন?
আমি একটি আমাজন ইসি 2 ইনস্ট্যান্স চালু করার জন্য "অ্যাউস ইক 2 রান-ইনস্ট্যান্স" কমান্ডটি ব্যবহার করব (এডাব্লুএস কমান্ড লাইন ইন্টারফেস ( সি এল এল ) থেকে) । আমি যে ইসি 2 চালু করছি তার জন্য আমি আইএএম ভূমিকা সেট করতে চাই । আইএএম ভূমিকাটি কনফিগার করা আছে এবং এডাব্লুএস ওয়েব …

1
কীভাবে ব্যবহারকারীকে S3 বালতিতে ফাইল আপলোড করা যায়, তবে ওভাররাইট বা মুছতে হয় না?
একজন ব্যবহারকারীর জন্য আমার নীচের আইএএম নীতি আছে { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1395161912000", "Effect": "Allow", "Action": [ "s3:ListBucket", "s3:PutObject", "s3:*" ], "Resource": [ "arn:aws:s3:::bucketname" ] }, { "Sid": "list", "Effect": "Allow", "Action": [ "s3:ListAllMyBuckets" ], "Resource": [ "arn:aws:s3:::*" ] } ] } লক্ষ্যটি হ'ল ব্যবহারকারীকে বালতিতে ফাইলগুলি …

4
ব্যবহারকারীকে এডাব্লুএস / ইসি 2 সুরক্ষা গোষ্ঠীগুলি সম্পাদনা করার অনুমতি দেওয়ার জন্য আইএএম ব্যবহার করবেন?
আমি একটি আইএএম গোষ্ঠীকে আমাদের ইসি 2 সুরক্ষা গোষ্ঠীগুলি সম্পাদনা করার ক্ষমতা দেওয়ার চেষ্টা করছি, তবে ইসি 2 এর সমস্ত কিছুর অ্যাক্সেস না দিয়ে আমি এই কাজটি করতে পারিনি। আমি এর বেশ কয়েকটি সংস্করণ চেষ্টা করেছি: { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1392336685000", "Effect": "Allow", "Action": [ "ec2:*" ], …

3
অ্যামাজন রুট 53, আইএএম ব্যবহারকারীদের একক রেকর্ড সেটে সীমাবদ্ধ করে
আমি অ্যামাজন রুট 53 এ হোস্টেড জোনের অভ্যন্তরে রেকর্ড সেটের সিএমএলকে প্রোগ্রামগতভাবে পরিবর্তন করতে চাই, তবে আমি কেবলমাত্র সেই রেকর্ড সেটটিতে ব্যবহারকারীর অ্যাক্সেসকে সীমাবদ্ধ রাখতে চাই। আমি ডকুমেন্টেশনে যা দেখেছি তার জন্য আইএএম কেবলমাত্র "হোস্টেড-জোন" বা "পরিবর্তন" এর উপর ভিত্তি করে অপারেশন নির্দিষ্ট করার অনুমতি দেয়। এর অর্থ হল যে …

2
ইসিএসের ভূমিকার প্রয়োজনে বিভ্রান্ত
আমি একটি ইসিএস স্থাপন করার চেষ্টা করছি তবে এখনও অবধি আমি কয়েকটি অনুমতি সংক্রান্ত সমস্যার মুখোমুখি হয়েছি যার জন্য আমি ইতিমধ্যে এই ফোরামে কিছু প্রশ্ন তৈরি করেছি। আমি মনে করি আমি এতদূর আটকে আছি কারণ সত্যই আমি এই সমস্ত ভূমিকার প্রয়োজনীয়তা এক জায়গায় সংক্ষিপ্তভাবে খুঁজে পাই না। মনে হচ্ছে কমপক্ষে …

3
ক্লাউডওয়াচ পর্যবেক্ষণ স্ক্রিপ্টের সাথে আইএএম ভূমিকার জন্য কোন অনুমতি / নীতিগুলি ব্যবহার করা হবে
ক্লাউডওয়াচ মনিটরিং স্ক্রিপ্ট (mon-put-instance-data.pl) এর সাহায্যে AWS শংসাপত্রগুলি সরবরাহের জন্য IAM ভূমিকা নাম নির্দিষ্ট করা সম্ভব (--aws-iam-role = VALUE)। আমি এই উদ্দেশ্যে আইএএম ভূমিকা তৈরি করছি (একটি এডাব্লুএস উদাহরণে mon-put-instance-data.pl চালানোর জন্য), তবে এই ভূমিকার জন্য আমার কোন অনুমতি / নীতিমালা দেওয়া উচিত ?? আপনার সাহায্যের জন্য ধন্যবাদ

2
একাধিক ডকার পাত্রে আইএএম সুরক্ষা শংসাপত্রগুলি পরিচালনা করা
সাধারণ ইসি 2 পরিবেশের মধ্যে, অন্যান্য এডাব্লুএস সংস্থাগুলিতে অ্যাক্সেস পরিচালনা করা আইএএম ভূমিকা এবং শংসাপত্রগুলির সাথে (উদাহরণস্বরূপ মেটাডেটা থেকে স্বয়ংক্রিয়ভাবে এনে দেওয়া) যথেষ্ট সহজ straight ক্লাউডফর্মেশন সহ আরও সহজ, আপনি যখন কোনও উদাহরণের জন্য কোনও নির্দিষ্ট অ্যাপ্লিকেশন ভূমিকা অর্পণ করেন তখন আপনি ফ্লাইতে ভূমিকা তৈরি করতে পারেন। আমি যদি ডকারে …

3
আইএম ভূমিকা অ্যাকাউন্টের সাথে অ্যামাজন এসইএসটিপি সার্ভিসের মাধ্যমে ইমেল পাঠানো কি সম্ভব?
নিম্নলিখিত নীতির সাথে আমার আইএএম ভূমিকা রয়েছে: { "Statement": [ { "Effect": "Allow", "Action": "*", "Resource": "*" } ] } আপনি দেখতে পাচ্ছেন, সম্পূর্ণ অ্যাক্সেস অনুমোদিত হয়েছে। আইএএম শংসাপত্রগুলি এসএমটিপি শংসাপত্রগুলিতে রূপান্তর করতে আমি নিম্নলিখিত অজগরটি ব্যবহার করি: #!/usr/bin/env python from __future__ import print_function import base64 import hashlib import hmac …

2
ইসি 2 আইএএম রোলকে এস 3 বালতিতে পঠিত অ্যাক্সেস দিন
আমার কাছে একটি এডাব্লুএস ইলাস্টিক বিয়ানস্টালক রেলস অ্যাপ্লিকেশন রয়েছে যা আমি এস 3 বালতি থেকে কিছু ফাইল টানতে কনফিগার স্ক্রিপ্টের মাধ্যমে কনফিগার করছি। আমি যখন অ্যাপ্লিকেশনটি শুরু করব তখন লগগুলিতে আমি নিম্নলিখিত ত্রুটিটি পেয়েছি ( বালতির নাম সুরক্ষার জন্য পরিবর্তন করা হয়েছে ): Failed to retrieve https://s3.amazonaws.com/my.bucket/bootstrap.sh: HTTP Error 403 …

4
মেঘডোমফর্মেশন কোনও বিদ্যমান নীতিকে উল্লেখ করে আমি কী একটি নতুন ভূমিকা তৈরি করতে পারি?
এই মুহুর্তে আমার কাছে একটি শেয়ার্ড এস 3 বালতি রয়েছে যা বিভিন্ন দৃষ্টান্তের জন্য নির্দিষ্ট কী পাথগুলিতে (যেমন ফোল্ডারগুলি) নির্দিষ্ট অ্যাক্সেস পেয়ে থাকে। আমি আমার নতুন ভূমিকা দিয়ে উদাহরণ প্রোফাইল তৈরি করতে সক্ষম হয়েছি এবং সেই ফোল্ডারে অ্যাক্সেস সীমাবদ্ধ করতে কোনও সমস্যা পরীক্ষা করতে সক্ষম হয়েছি। আমার সমস্যাটি হ'ল সংজ্ঞায়িত …

2
আইএএম ব্যবহারকারীদের জন্য এমএফএ ডিভাইস অ্যাক্টিভেশন স্বয়ংক্রিয় করা
আমি 20 টিরও বেশি আইএএম ব্যবহারকারী তৈরি করছি এবং আমি তাদের জন্য ভার্চুয়াল এমএফএ ডিভাইস সক্ষম করতে চাই। আমি তাদের সকলের জন্য একবারে এটি করার কোনও উপায় বা এই কাজটি স্বয়ংক্রিয় করার কোনও উপায় আছে কি? আমি সমস্ত আইএএম ব্যবহারকারীদের এমএফএ ব্যবহার করা বাধ্যতামূলক করতে চাই এবং এটি স্থাপন না …

1
আমার তৈরি আমাজন আইএএম ব্যবহারকারী লগ ইন করার চেষ্টা করার সময় কেন "আমরা সেই ইমেল ঠিকানা দিয়ে কোনও অ্যাকাউন্ট খুঁজে পাই না"?
ইন আমাজন IAM পরিচালনা কনসোল , আমি একটি নতুন IAM ব্যবহারকারী তৈরি, এবং যে ব্যবহারকারীর অনুমতি এবং একটি পাসওয়ার্ড নির্ধারিত হয়। তবে, নতুন আইএএম ব্যবহারকারীটির সাথে লগ ইন করার চেষ্টাটি যখন https://console.aws.amazon.com/console/home এ অ্যামাজন এডাব্লুএস লগইন পৃষ্ঠার মাধ্যমে করা হয় , তখন একটি ত্রুটি ঘটে: There was a problem We …

1
আমি কীভাবে স্ন্যাপশট তৈরির জন্য আইএএম নীতি উত্পন্ন করব?
আমি ইসি 2 উদাহরণগুলিতে ভলিউম মাউন্ট করেছি যার মধ্যে আমি স্ন্যাপশট তৈরি করতে চাই। নিম্নলিখিত নীতি সহ আমি একটি নতুন আইএএম ব্যবহারকারী তৈরি করেছি: { "Statement": [ { "Sid": "...", "Effect": "Allow", "Action": [ "ec2:CreateSnapshot", "ec2:CreateTags", "ec2:DeleteSnapshot", "ec2:DescribeAvailabilityZones", "ec2:DescribeSnapshots", "ec2:DescribeTags", "ec2:DescribeVolumeAttribute", "ec2:DescribeVolumeStatus", "ec2:DescribeVolumes" ], "Resource": [ "arn:aws:ec2:eu-west-1:MY_USER_ID" ] } ] …
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.