Was bedeutet die Standardvertrauensrichtlinie in der AWS-IAM-Rolle?

Question

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Sid": "", 
     "Effect": "Allow", 
     "Principal": { 
     "Service": "ec2.amazonaws.com" 
     }, 
     "Action": "sts:AssumeRole" 
    } 
    ] 
} 

kann jemand bitte erklären, was ec2.amazonaws.com bedeutet. In welcher Weise kann ich jetzt die Rolle übernehmen.

Dank

Answer 1

A Principal innerhalb eines Amazon IAM policy spezifiziert den Benutzer (IAM Benutzer, föderierte Benutzer oder Benutzer assumed-Rolle), AWS Konto, AWS-Dienst oder andere Identitätsträgerentität, die erlaubt oder verweigert den Zugriff auf ein Ressource:

Sie verwenden das Principal Element in den Vertrauensrichtlinien für IAM Rollen und in ressourcenbasierten Richtlinien-, die in der Politik ist, dass Sie direkt in einer Ressource einbetten. Sie können diese Richtlinien beispielsweise in einen Amazon S3-Bucket , ein Amazon Glacier-Depot, ein Amazon SNS-Thema, eine Amazon SQS-Warteschlange oder einen AWS KMS-Verschlüsselungsschlüssel einbetten.

Für die Politik in der Hand, die Auftraggeber der AWS-Service sind ec2.amazonaws.com, das heißt, diese Vertrauensrichtlinie gewährt den Amazon EC2 Service jede IAM Rolle in Ihrem Konto zu übernehmen (das heißt eine "Resource": "*" Aussage impliziert).

• Sie könnte weiter die Politik beschränken nur eine oder mehrere bestimmte Rollen zu decken, die wie über eine Resource Aussage expliziert werden müssten "Resource": "arn:aws:iam::ACCOUNT-ID-WITHOUT-HYPHENS:role/ROLE-NAME"
• dies ist am häufigsten gesehen/im Zusammenhang mit IAM Roles for Amazon EC2 verwendet, wobei Sie sind effektiv Using an IAM Role to Grant Permissions to Applications Running on Amazon EC2