AWS IAM

Einmal im Monat findet im Rahmen unseres Monatsstarts auch ein Tech-Talk statt. Dieses Mal war Artur dran mit dem Thema AWS IAM.

Mit AWS Identity and Access Management (IAM) kann festgelegt werden, wer oder was auf Services und Ressourcen in AWS zugreifen darf. Fein abgestufte Berechtigungen werden zentral verwaltet und Zugriffe analysiert, um Berechtigungen in AWS zu verfeinern.

Die Agenda war u.a. wie folgt:

• Who can access what?
• Privelege escalation example
• Solution
  • Permission boundary
  • DeveloperBoundary policy examples
• Infrastructure as Code example