AWS - Использование IAM, создание Users, Groups и Access Keys

Рет қаралды 62,895

7 жыл бұрын

AWS - Использование IAM, создание Users, Groups и Access Keys
Буду рад паре баксов, можно даже Канадских :) www.paypal.me/DenisAstahov

Пікірлер: 61

@cyme557 2 жыл бұрын

Любовь автора к имени Вася и Петя просто зашкаливает)))

@abduazimsobitov5306 5 жыл бұрын

"Они клёвые чуваки, но не достаточно клёвые", "Можно ещё вот этот полиси добавить Role for.... хрень какая-та" --- СПАСИБО ПОРЖАЛ!!!!!))))))))))))))))

@valk9819 6 жыл бұрын

Спасибо за уроки по AWS) выучу благодаря Вам)

@Andrzej3935 8 ай бұрын

Круто, очень доступно!

@redbull05689 4 жыл бұрын

Уроки - огонь!

@nlookorg 4 жыл бұрын

Как жалко что я тебя только сейчас нашел, как раз в 2017 году вникал в AWS через доки, было тяжко, твои уроки бы очень были кстати

@ADV-IT 4 жыл бұрын

Лучше поздно чем никогда

@vladimirdmytriukhin9754 3 жыл бұрын

Лучший канал по теме ))

@andruwa13 7 жыл бұрын

Спасибо за уроки

@romantsyupryk3009 5 жыл бұрын

Thank you so much.

@doter-fe8li 5 жыл бұрын

"чья кредитная карточка, т.е. Богом" )) ахах

@user-kn2jn7jg8s Жыл бұрын

Спасибо)

@onemasterlomaster1829 7 жыл бұрын

Нормально.

@cryptoguide5193 2 жыл бұрын

thank you

@arsen1156 5 жыл бұрын

14:17 ты нажал на INSERT, который служит для переключения между режимами замены и вставки (когда новые символы не сдвигают те, что справа а заменяют их)

@ADV-IT 5 жыл бұрын

Не очень верно, но ход твоих мыслей правильный.

@user-py8qq4tk8q Жыл бұрын

KleviyeChuvaki)

@vladimirboyko4620 5 жыл бұрын

Спасибо за уроки! А что будет если допустим для EC2 instance добавить роль, которая позволяет ему создавать S3, а внутри EC2 запустить приложение, которое использует скажем boto3 c кредами, у которых нету доступа к созданию S3? Получется создать новый bucket так?

@ADV-IT 5 жыл бұрын

Я не пробовал. Но думаю Нет. Так как будут использованы credentials boto3

@dmitryklimov4268 2 жыл бұрын

здравствуйте, скажите пожалуйста, в целом все ваши видео сейчас актуальны по обучению? или в aws сейчас глобально много поменялось?

@ADV-IT 2 жыл бұрын

UI раз 20 уже поменялся, основы остались теже.

@licofulfze9607 3 жыл бұрын

SPOSIBO

@performance_testing 2 жыл бұрын

Подскажи, пожалуйста, что нам даёт создание юзеров и access key? В том плане мы создали , а что дальше с этим делать? :)

@ADV-IT 2 жыл бұрын

Создал юзера Васю, дай ему его username и password, пусть логинится и работает. Access key и Secret Key дальше увидишь для чего, в уроке про AWS CLI

@cyber-sec7832 2 жыл бұрын

@@ADV-IT Благодарю

@liliyaarno4189 Жыл бұрын

а на винде через коммандсную строку можно тоже управлять девопс тулами как в линуксе или в винде только в GUI работают админы?

@ADV-IT Жыл бұрын

PowerShell

@maratbek1 6 жыл бұрын

Otlichnoe video, no eshe bylo by luchshe bolshe raboty s terminalom. A komandy na aws takje kak na linux?

@ADV-IT 6 жыл бұрын

Нет комманды aws cli не как на linux

@Danielbm423 5 жыл бұрын

Привет,ты не знаешь,что за связка IAM + Cognito?

@ADV-IT 5 жыл бұрын

Не использовал еще, но это возможность прикрутить Domain Controller и разное другое к AWS

@user-hr9vw1og3m 5 жыл бұрын

Буду рад паре баксов, можно даже Канадских :) www.paypal.me/DenisAstahov Можно также сделать отдельно как пакет уроков и продавать на СНГ территории (в России Попов Евгений), и добавить по одной рекламе на видео. Как вариант ;)

@TheLenin1985 Жыл бұрын

aws configure aws ec2 describe-instances aws ec2 describe-regions

@greenexpert6972 7 жыл бұрын

Как сменить в CLI пользователя? удалить эти Access Key ID: и поставить другие!

@DenisAstahov 7 жыл бұрын

Green Expert в 15 уроке будет

@greenexpert6972 7 жыл бұрын

)) Благодарю, это уже разобрал. просто меня в C:\Users\.aws в через блокнот. ОЧень интересует работа через CLI с паблик образом для EC2. и запуск инстасов с паблик образа.

@oleksiibebych1592 5 жыл бұрын

Коллеги, может кто знает, как дать права группе юзеров в пределах одной vpc ? Уметь создавать и удалять ec2 сервера, но не видеть ничего , что есть в аккаунте за пределами этой vpc ?

@ADV-IT 5 жыл бұрын

Тебе нужно создать IAM Policy и приатачить этот полиси к группе твоих юзеров. Попробуй IAM Policy Generator и незабудь там указать в Contition VPC=vpcid. Вот: { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ec2:RebootInstances", "ec2:StopInstances", "ec2:TerminateInstances", "ec2:StartInstances" ],"Resource": "arn:aws:ec2:ap-southeast-1:ACCOUNT_ID:vpc/vpc-1a2b3c4r" } ] }

@user-yd9sn5hw4h 11 ай бұрын

Hi, pls show how to use aws configure import --csv

@ADV-IT 11 ай бұрын

Nothing to show here, it's simply: aws configure import --csv file://.\myfile.csv

@iraf486 3 жыл бұрын

Как привязать email к IAM user, чтобы send email ? Спасибо!

@ADV-IT 3 жыл бұрын

Дать IAM user доступ к сервису SES и от туда посылать emails с любого провереного адресса

@iraf486 3 жыл бұрын

Спасибо!

@antonlos4529 2 жыл бұрын

А если я хочу добавить двух таких юзеров на один сервер? Когда я так делаю он надписывает файлы с кредентиалами, в которых оказывается только один юзер. Почему это так работает? Да и честно говоря не пойму вообще что мы тут делаем. Разве права админа, данные юзеру не позволят ему сделать лог-ин с помощью дашбоарда aws на сервер? К сожалению в видео показано как сделать что-ли ради того что бы сделать, но не понятен смысл этих действий. :(

@ADV-IT 2 жыл бұрын

IAM User это не User для серверов.

@sonny23ization 3 жыл бұрын

так а зачем aws configure делали? чтобы потом зайти через ssh на этого юзера?

@sonny23ization 3 жыл бұрын

т.е как имея эти два key-a можно приконнектиться

@sonny23ization 3 жыл бұрын

не понимаю смысл этих key-ев крч

@ADV-IT 3 жыл бұрын

aws configure настраивает доступ к AWS аккаунту, а не к серверу.

@user-yr3wc6oz2i 4 жыл бұрын

Перед видео не мешало бы написать цели урока и для чего все это нужно. Зачем ты устанавливал консольную утилиту aws?

@user-yr3wc6oz2i 4 жыл бұрын

Если кто знает, можете написать как создать пользователя чтобы он подключался по ssh и выполнять рутовские команды.

@ADV-IT 4 жыл бұрын

kzfaq.info/get/bejne/iMBnd8JolbCpc2g.html

@user-zx4ct2dg7y 4 жыл бұрын

У меня почему то не создается папка .aws, хотя awscli установил.

@ADV-IT 4 жыл бұрын

Запусти AWS configure

@user-zx4ct2dg7y 4 жыл бұрын

@@ADV-IT Да я запустил, все ввел. Но все ровно нет папки

@ADV-IT 4 жыл бұрын

@@user-zx4ct2dg7y печалька

@andreifurs5774 3 жыл бұрын

Сейчас настраиваю миграцию с S3 в WorkDocs - ни как не хочет принимать роль ( ibb.co/zr35Y1f ) хотя у роли максимальные права. amzn.to/3iAYYIU Испробовал разные комбинации прав для ролей, групп, полиси...

@ADV-IT 3 жыл бұрын

Там всё описано docs.aws.amazon.com/workdocs/latest/adminguide/migration.html

@ADV-IT 3 жыл бұрын

вроде

@andreifurs5774 3 жыл бұрын

@@ADV-IT да и по ней тоже делал.