AWS IAM対カスタムアクセスコントロール

-1

AWS IAMと通常のACL（django-guardian、passport.js、...）を使用して、現在のプロジェクトの権限を管理し、ユーザーあたりのコストを監視することを検討しています。AWS IAM対カスタムアクセスコントロール

IAMを使用してアプリケーションユーザーの承認を管理できるのか、それとも開発者チームのみを対象としているのだろうと思いますか？

この方法で定期的に使用している人々の例はありますか？それは良い方法ですか？警告やハードな制限がありますか？（あなたが経験してきた場合）

は、私はすでにこの2歳の答えを見つけました：Should you use AWS IAM roles and permission for application users?が、それは私が代わりにAWS Cognitoをお勧めしますこの質問

2017-10-23 Raymos

リンク先の質問に対する回答は非常に明確です。「経験の復帰がない」とはどういう意味ですか？その答えは今日でも正しいです。 –

Hello Mark、ユースケースがIAMまたはアプリACLに適しているかどうかを検討したいと思っています。 – Raymos

ユーザーおよびグループ機能を持つAWS Cognito UserPoolsを使用すると、Webアプリケーションの認証と承認の両方を処理できます。

詳細については、AWSのブログを参照してください。

IAMは、主にAWSサービスに対する認証と認可を提供しますが、Webアプリケーションでは使用できません。このため、Webアプリケーションの認証と承認にIAMを使用するのは難しくなります。

2017-10-23 19:19:32 Ashan

Cognitoは認証ツールで、私は認証ツールを探していました – Raymos

認証と導入された新機能でユーザーとグループと呼ばれる認証を取得することができます。 – Ashan

上の経験のリターンを欠いていました。

IAMは、開発者やアプリケーション/サービスに適しています。

2017-10-23 18:47:41 Tanbouz

答えて