Как предоставить сторонним разработчикам доступ к AWS (aws-sdk-v1-1.67.0)

Question

Мое приложение использует AWS (aws-sdk-v1-1.67.0), чтобы поразить SimpleDB.У меня есть некоторые внешние разработчики делают некоторую работу.Я пытаюсь настроить роль IAM, чтобы у них не было моих секретных производственных ключей.

Просматривая список ролей IAM Group, вы не найдете ни одной для SimpleDB.Кто-нибудь знает, как это работает?

Answer 1

Потребителю (например, пользователю / разработчику или приложению) нужна роль.Ресурсу (например, простой БД) нужна политика.Вы прикрепляете политику к роли и управляете доступом.

Вы можете сделать следующее

1. Создать новую роль для внешних разработчиков.
2. Определить пользовательскую политику для простой БД.См. Ссылку ниже.
3. Прикрепите эту новую политику к созданной вами роли.

https://docs.aws.amazon.com/AmazonSimpleDB/latest/DeveloperGuide/UsingIAMWithSDB.html

Также проверьте, как использовать предполагаемую роль в вашейслучай использования.

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-role.html