В AWS Identity and Access Management (IAM) управляемые политики играют решающую роль в определении разрешений и контроля доступа для различных ресурсов AWS. Они являются важным компонентом IAM и предоставляют удобный способ управления разрешениями для нескольких пользователей, групп и ролей. В этой статье мы рассмотрим управляемые политики в AWS IAM, обсудим их значение и предоставим примеры кода для различных методов управления ими.

Содержание:

1. Что такое управляемые политики?
2. Преимущества управляемых политик
3. Создание управляемых политик
   • Метод 1. Использование консоли управления AWS
   • Метод 2. Использование интерфейса командной строки (CLI) AWS
   • Метод 3. Использование AWS CloudFormation
4. Прикрепление управляемых политик к объектам IAM
   • Прикрепление управляемой политики к пользователю
   • Прикрепление управляемой политики к группе
   • Прикрепление управляемой политики к роли
5. Отключение управляемых политик
   • Отключение управляемой политики от пользователя
   • Отключение управляемой политики от группы
   • Отключение управляемой политики от роли
6. Изменение управляемых политик
   • Управляемые политики управления версиями
   • Редактирование управляемых политик
   • Обновление разрешений в управляемых политиках
7. Удаление управляемых политик
8. Заключение

Что такое управляемые политики?
Управляемые политики — это политики IAM, которые создаются и управляются независимо от удостоверений IAM (пользователей, групп или ролей). Это автономные объекты, которые определяют набор разрешений и могут быть прикреплены к нескольким объектам IAM. Управляемые политики упрощают управление разрешениями, позволяя определять и поддерживать политики отдельно, что упрощает обеспечение единообразного контроля доступа в вашей среде AWS.

Преимущества управляемых политик:

• Централизованное управление. Управляемые политики позволяют централизованно управлять разрешениями. Независимо создавая и изменяя политики, вы можете обеспечить единообразный контроль доступа к различным объектам IAM.
• Повторное использование: управляемые политики можно прикрепить к нескольким пользователям, группам и ролям, что способствует повторному использованию политик и сокращает усилия, необходимые для управления разрешениями.
• Управление версиями и откат. Управляемые политики поддерживают управление версиями, что позволяет отслеживать изменения и при необходимости выполнять откат к предыдущим версиям.
• Детализация разрешений. Управляемые политики позволяют вам определять детальные разрешения, указывая действия и ресурсы, которые разрешены или запрещены.

Создание управляемых политик:
Метод 1: использование консоли управления AWS

1. Войдите в консоль управления AWS.
2. Откройте консоль IAM и перейдите в раздел «Политики».
3. Нажмите «Создать политику» и выберите между созданием политики с нуля или использованием визуального редактора.
4. Определите разрешения, действия и ресурсы политики.
5. Укажите название и описание политики и нажмите «Создать политику».

Метод 2: использование интерфейса командной строки (CLI) AWS

aws iam create-policy --policy-name MyPolicy --policy-document file://policy.json

Где policy.jsonсодержит документ политики в формате JSON.

Метод 3: использование AWS CloudFormation

Resources:
  MyPolicy:
    Type: AWS::IAM::ManagedPolicy
    Properties:
      PolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Action: 
              - s3:ListBucket
            Resource: 
              - arn:aws:s3:::my-bucket

Прикрепление управляемых политик к объектам IAM:
Прикрепление управляемой политики к пользователю:

aws iam attach-user-policy --user-name MyUser --policy-arn arn:aws:iam::123456789012:policy/MyPolicy

Прикрепление управляемой политики к группе:

aws iam attach-group-policy --group-name MyGroup --policy-arn arn:aws:iam::123456789012:policy/MyPolicy

Прикрепление управляемой политики к роли:

aws iam attach-role-policy --role-name MyRole --policy-arn arn:aws:iam::123456789012:policy/MyPolicy

Отключение управляемых политик:
Отсоединение управляемой политики от пользователя:

aws iam detach-user-policy --user-name MyUser --policy-arn arn:aws:iam::123456789012:policy/MyPolicy

Отключение управляемой политики от группы:

aws iam detach-group-policy --group-name MyGroup --policy-arn arn:aws:iam::123456789012:policy/MyPolicy

Отключение управляемой политики от роли:

aws iam detach-role-policy --role-name MyRole --policy-arn arn:aws:iam::123456789012:policy/MyPolicy

Изменение управляемых политик:
Управление версиями управляемых политик:

aws iam create-policy-version --policy-arn arn:aws:iam::123456789012:policy/MyPolicy --policy-document{
  "PolicyVersion": {
    "VersionId": "v2",
    "Document": {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": "s3:GetObject",
          "Resource": "arn:aws:s3:::my-bucket/*"
        }
      ]
    },
    "IsDefaultVersion": false
  }
}

Редактирование управляемых политик:

aws iam update-policy --policy-arn arn:aws:iam::123456789012:policy/MyPolicy --policy-document file://updated-policy.json

Где updated-policy.jsonсодержит обновленный документ политики.

Обновление разрешений в управляемых политиках:

aws iam put-policy-version --policy-arn arn:aws:iam::123456789012:policy/MyPolicy --policy-version v2

Удаление управляемых политик:

aws iam delete-policy --policy-arn arn:aws:iam::123456789012:policy/MyPolicy

Управляемые политики в AWS IAM предлагают мощный механизм управления разрешениями и контролем доступа в вашей среде AWS. Они обеспечивают централизованное и многократное управление политиками, позволяя вам применять согласованные меры безопасности во всех ваших объектах IAM. Понимая различные методы создания, подключения, отсоединения, изменения и удаления управляемых политик, вы сможете эффективно управлять и контролировать доступ к вашим ресурсам AWS.