AWS - Роли доступа для EC2 - IAM Roles

AWS - Роли доступа для EC2 - IAM Roles

[РусланМукашев-нм]

чувак, у тебя талант делать уроки, спасибо за труд!

[McMeil]

спасибо клевый4увак, большую работу сделал)

[chipk]

все как всегда, легко просто и доходчиво рассказал, без воды, спасибо за труд)))

[fkyduckwarsaw]

Первое что пришло в голову:
Офигеть как круто!
жаль что под санкциями не могу сам потыкать, пока Read only режим))
но скоро сменю регион свой и будет Full-access, смогу потыкать в AWS ручками.

За Видео огромное спасибо, UI будет меняться, но это мелочи.
Главное что в голове есть картинка, того как это работает.

[AntonioStudioOfficial]

7:50 - лучше бы конечно было замочить, и сделать новые. Новый урок - новые инстансы, да и вообще все новое.
Я так с предыдущих уроков по твоему совету все мочу, чтоб не набежала оплата)

[dmytrolivitskyi]

классный урок, спасибо огромное! но перед началом обьяснения про роли, наверное стоит сказать что на инстанс нужно поставить awscli чтобы иметь возможность работать с бакетами.

[glebmirosnikovs]

Спасибо сэр, уроки бомба! Поддержал тебя на Paypal ;)

[ДенисВитковский-вн]

Теперь перед "Next:Review" надо добавить "Add tags"

[OlgaLazarenko]

ГДЕ пофиксить?: An error occurred (AccessDenied) when calling the ListBuckets operation: Access Denied

[Alex_La]

Role ReadOnly не позволила просмотреть каталог S3. Получилось при создании роли AdminAccess.

[xeonxeon]

Здравствуйте. Позвольте спросить. Есть инстансы в ec2, и как известно, при создании машин ubuntu создаётся key pair с УЗ ubuntu. Как регулировать доступ к одной и той же машине среди команд - кому-то полные root права а кому-то read only. Или что посоветуете?

[fancystacy]

Кроме ролей, там есть еще instance profile. Не могли бы вы пояснить, что это такое?

[alextimezero]

А можно ли примонтировать s3bucket к машине на UBUNTU и использовать его на прямую как файловое хранилище, не используя дисковое пространство самой машины?

[damirmanyapov]

@ADV-IT подскажи, а как сделать доступ юзеру только к определенному бакету, то есть у меня например несколько серверов за пределами AWS и мне с них нужно делать бэкапы в S3, но так как конторы разные не хочу чтоб они могли почитать данные друг друга?

[maliy_ct]

что происходит, если инстансу дать роль amazon EC2 ReadOnly Access?

[otkchk]

Клево.
Единственное что не ясно - каким образом утилита aws на сервере понимает что у нее есть роль?
Допустим, если ты пропишешь что-то в ~/.aws/credentials, она считает ключи, и будет юзать их при каждом запросе на s3 ендпоинт.
а вот если ключей нету - S3 как-то сам понимает от куда идет запрос, и по правилам роли просто не требует авторизацию?

[nextgeneration]

у меня нет четкого понимания что такое роль. Это набор permissions для программ которые даются вместо создания юзера?

[AntonioStudioOfficial]

Попробовал потренироваться и сделать, при изменении или добавлении файлов на s3 - ничего не происходит, не подхватывает изменения, зашел по ssh на сервер - и увидел, что там все старое, попробовал перезапустить сервер, чтобы скрипт скопировал новые файлы, но нет, тоже не вышло...
Как тогда быть? Спасибо

[praporcheg]

Это в рамках одного аккаунта.
А если в процессе развертывания ес2 в другом акке надо стянуть инсталяшки с первого аккаунта, то какой вариант будет лучше?

[dmitriisafronov]

Расскажи как-нибудь про MFA. Как сделать виртуальный или физический токен?