Деякі операції в AWS неможливі для користувача IAM і вимагають користувача root:

https://docs.aws.amazon.com/general/latest/gr/aws_tasks-that-require-root.html

Найболючіше-найчастіше-важливе:

🔹 Увімкнути відображення білінгу для користувачів IAM
🔹 Зміна плану підтримки.
🔹 Відновлення доступу до бакету S3, якщо ви допустили помилку з умовою - наприклад, встановіть доступ лише для певної VPC або IP (і зробили помилку).
🔹 Закрити (видалити) аккаунт AWS (найбільша проблема). 🔥

#IAM

Що таке ключі доступу AWS Access Keys, їх типи і де вони можуть зберігатися:

https://www.nojones.net/posts/aws-access-keys-a-reference/

Якісна і дуже докладна стаття по AWS Access Keys — точно варто прочитати і користуватися.

#IAM #security

​​IAM Power Editor:

https://editor.iamzero.dev

Можливо, комусь буде зручно створювати IAM policy тут.

#IAM

​​Короткі відео по IAM:

https://www.youtube.com/playlist?list=PL3GN5xkPjwo23bCqxjxh0uXVW9tgIfhOi

У маленьких роликах у простій формі розкриваються функціонал, можливості та особливості роботи сервісу Identity & Access Management.

#IAM #video

​​Корисна стаття про те, як працює під капотом IRSA (IAM Roles for Service Accounts):

https://aws.amazon.com/blogs/containers/diving-into-iam-roles-for-service-accounts/

#EKS #IAM

​​Рішення для сповіщення користувачів AWS IAM про загрозу закінчення терміну дії пароля веб-консолі AWS:

https://blog.jennasrunbooks.com/aws-lambda-function-iam-user-password-expiry-notice-ses-boto3-terraform

#IAM #SES #Lambda