Golang AWS IAM User分離Policy

Go以Google API Client Libraries來分離IAM User的Policy。

Golang AWS IAM User連接Policy

Go以Google API Client Libraries來將IAM Policy連接到User。

Golang 建立AWS IAM Policy

Go以Google API Client Libraries來建立IAM Policy。

Golang 刪除AWS IAM User的Access Key

Go以Google API Client Libraries來刪除IAM User的Access Key（存取金鑰）。

Golang 建立AWS IAM User的Access Key

Go以Google API Client Libraries來建立IAM User的Access Key（存取金鑰）。

Golang 建立AWS IAM User

Go以Google API Client Libraries來建立IAM User。

Golang 建立AWS IAM API client

Go以Google API Client Libraries來取得操作IAM的API client。

AWS 限制S3 bucket掛載到特定機器

限制AWS S3 bucket只能掛載到特定機器的方式如下。

AWS IAM identity policy for mounting S3 bucket

將AWS S3 bucket掛載為檔案系統磁碟需要的IAM identity policy如下。

Golang 取得AWS Account ID

Go以AWS提供的SDK aws-sdk-go-v2來取得Account ID。

AWS S3 bucket access point policy Resource 格式

AWS S3 bucket的access point的policy的Resource格式為。

arn:aws:s3:<REGION>:<ACCOUNT>:accesspoint/<ACCESS_POINT_NAME>/object/*。

AWS IAM policy JSON Version元素作用？

在撰寫AWS IAM policy時，例如S3 bucket policy的JSON，裡面的Version元素(element)的作用為說明目前的policy語言(policy language)的版本，目前固定填2012-10-17即可，只會有一個，同常是policy JSON的第一個元素。

Golang 設定AWS S3 bucket policy

Go以AWS SDK aws-sdk-go-v2來設定S3 bucket policy。

AWS 建立IAM管理使用者及credentials

建立管理AWS管理員並設定AWS CLI存取用的credentials。

AWS 設定EC2讀取S3 bucket IAM role權限

設定EC2讀取S3 bucket IAM role權限的方式如下。

AWS 允許IAM使用者存取帳單資訊 grant IAM user access billing

AWS預設只有root user才能存取帳單資訊(Billing)，IAM user無法存取。開啟IAM user也能存取帳單資訊的方式如下。

AWS IAM identities 簡介

AWS IAM identities（身份）簡介。

AWS resource-based policies 簡介

AWS resource-based policies（以資源為基礎的政策）簡介。

AWS resource-based policies 支援服務列表 202110

2021年10月，AWS 支援resource-based policies（以資源為基礎的政策）的服務列表。

AWS IAM AdministratorAccess 管理權限政策 admin policy

AWS建議應使用IAM user來管理AWS服務/資源，避免以root user進行日常的AWS管理操作來提升帳戶的安全性，通常在註冊新的AWS帳戶後第一件事就是建立一個有管理權限的IAM user，其權限幾乎同root user。