AWS Identity and Access Management (IAM) #3

 AWS IAM 

• Free
  
• Mengatur apa saja yang bisa di akses/lakukan di dalam AWS
• Bisa membuat user, group da roles

Konsep IAM

• Principals = user, group, roles (yaitu subjek yang melakukan)
• Polices = Permissions (Hak akses)
• Resources = RDS, EC2, dll (objek atau targetnya)
  
  
  
  

IAM Root User

• Root user adalah saat pertama kali kita daftar ke AWS
• Bisa melakukan apapun
• Tidak disarankan untuk pengunaan daily
• Praktik terbaiknya digunakan sekali saja untuk membuat user admin

IAM Account tidak sama dengan Users

• Akun adalah saat pertama sekali kita mendaftar di AWS
• Dalam satu akun kita bisa membuat banyak user
• Setiap akun memiliki akun id yg unik
• User bisa login ke aws dengan account alias, contoh url https://irham.signin.aws.amazon.com/console