rolesanywhere

Описание

Управление идентификацией и доступом (IAM) Roles Anywhere предоставляет безопасный способ для ваших рабочих нагрузок, таких как серверы, контейнеры и приложения, работающие вне Amazon Web Services, для получения временных учетных данных Amazon Web Services. Ваши рабочие нагрузки могут использовать те же политики IAM и роли, которые у вас есть для приложений Amazon Web Services, для доступа к ресурсам Amazon Web Services. Использование IAM Roles Anywhere устраняет необходимость управления долгосрочными учетными данными для рабочих нагрузок, работающих вне Amazon Web Services.

Для использования IAM Roles Anywhere ваши рабочие нагрузки должны использовать сертификаты X.509, выданные их центром сертификации (ЦС). Вы регистрируете ЦС в IAM Roles Anywhere в качестве якорной точки доверия для установления доверия между вашей инфраструктурой открытых ключей (PKI) и IAM Roles Anywhere. Если вы не управляете своей собственной системой PKI, вы можете использовать Private Certificate Authority для создания ЦС и затем использовать его для установления доверия с IAM Roles Anywhere.

В этом руководстве описываются операции IAM Roles Anywhere, которые можно вызвать программно. Дополнительную информацию об IAM Roles Anywhere см. в руководстве пользователя IAM Roles Anywhere.

Доступные команды