簡單來說，iam角色是一組許可權的集合，iam使用者或者aws服務可以臨時性代入這個角色，獲得角色所擁有的許可權；aws官方定義如下：
在aws實戰 - 利用iam對s3做訪問控制中，我們的實戰案例裡有乙個儲存桶iam角色類似於使用者，因為它是乙個aws實體，該實體具有確定其在aws中可執行和不可執行的操作的許可權策略。但是，角色旨在讓需要它的任何人代入，而不是唯一地與某個人員關聯。此外，角色沒有關聯的標準長期憑證(密碼或訪問金鑰)。相反，如果使用者擔任某個角色，則會動態建立臨時安全憑證並為使用者提供該憑證。
derek-public2，除了harp-admin，其餘iam使用者都只有唯讀許可權，現在我們來建立乙個擁有寫入該儲存桶許可權的角色，以便在某些特殊情況下，普通iam使用者可以臨時代入這個角色來修改儲存桶。
AWS實戰 利用IAM對S3做訪問控制
要對s3的訪問許可權做控制，既可以使用基於身份的策略 iam使用者策略 也可以使用基於資源的策略 acl和儲存桶策略 訪問乙個儲存桶的許可權控制流程如圖所示 訪問儲存桶中的物件的許可權控制流程如圖所示 當 amazon s3 收到物件操作請求時，它會將基於資源的所有相關許可權 物件訪問控制列表 ac...
AWS 之 IAM 協助AWS 內的使用者和使用者許可權
aws identity and access management 是指 web 服務，能夠協助 amazon web services aws 客戶管理 aws 內的使用者和使用者許可權。該服務面向具有多個使用 amazon ec2 amazon rds 和 aws 管理控制台等 aws 產品的...
git的簡單實戰使用
通常我們在對專案進行迭代開發的時候，要用到遠端倉庫進行 託管，從而達到多人同步開發的目的。對於android開發，我們現在使用androidstudio工具，裡面整合了git外掛程式，方便我們對 進行管理。對於git的使用，基本的提交，檢出都是視覺化的。我們要說的是git的回滾操作。關於回滾，有兩種...