Biztonság
IAM példányprofil
Rövid válasz
Az IAM-példányprofil egy AWS-szerepet rendel egy EC2-példányhoz, így a rajta lévő szoftverek tárolt kulcsok nélkül is megszerezhetik az ideiglenes hitelesítő adatokat.
Az IAM-példányprofil egy AWS-szerepet rendel egy EC2-példányhoz, így a rajta lévő szoftverek tárolt kulcsok nélkül is megszerezhetik az ideiglenes hitelesítő adatokat.
Miért számít
A BYOC futók számára ez az, ahogyan egy feladat hitelesít S3-at vagy ECR-t anélkül, hogy egy hosszú életű hozzáférési kulcs rejtőzik a titokban. Szűk hatóköre – minden feladat az adott példányon örökli.
A következő buildje kétszer gyorsabb lehet, fele áron
Kezdje ingyen. A távozás ugyanaz az egy sor, és azt a diffet is közzétesszük.
Kapcsolódó
Ellenőrzési naplóA megfigyelési napló a konfigurációs és hozzáférési változások csak hozzáfűzhető rekordja, amely rögzíti, hogy ki mit, mikor és honnan csinált.Adatok lakóhelyeAz adatok tartózkodási helye az a követelmény, hogy az adatokat egy meghatározott földrajzi határon belül tárolják és dolgozzák fel.GitHub AppA GitHub App olyan integráció, amely hatókörű, rövid élettartamú telepítési tokenekkel önmagaként hitelesít, nem pedig felhasználóként.GITHUB_TOKENA GITHUB_TOKEN az automatikusan generált, rövid élettartamú token, amely a GitHub API-hoz való hitelesítéshez minden munkafolyamathoz elérhető.