bom e agora nós vamos falar sobre iam ou iam identity access Management Ok então o que que seria isso imagina só que você acabou de comprar né sua assinatura da Amazon aws isso é comum né você é o dono da empresa ou você é o gerenciador Mas aí você quer dar acesso para outras pessoas mas você não quer dar todos os acessos E isto é correto Por quê que você ganha de primeira o acesso Rot que dá acesso a tudo ou seja imagina que você dá um acesso a tudo a um um funcionário seu e
de repente ele começa a criar máquinas virtuais exorbitantes ou serviços muito caros e você perde o controle é para isso que serve o iam é para poder gerenciar os usuários gerenciar grupos regras né e políticas dentro da aws nós vamos aprender agora tudo isso neste curso Então vamos lá bom então s contextualizar um pouco né O que é o aws identity and access Management ou iam ou iam s para contextualizar então ele é o serviço né da aws que permite gerenciar o acesso seguro a recursos da aws né Web Services como iim você pode também
criar gerenciar grupos de usuário permissões e garantir que apenas as pessoas ou serviços corretos possam acessar os recursos da WS de acordo com as suas funções ou necessidades Então vou trazer aqui para vocês aqui os principais componentes né do Iam que seriam usuários né na parte falando um pouco usuários é a criação configuração e gerenciamento foi o que eu havia falado um pouquinho atrás né grupos então você pode criar grupos por exemplo grupo para criação de máquinas virtuais oou grupo de segurança grupo de acesso ao S3 né então aqui você cria os grupos para poder
facilitar o seu processo né Imagina você criar para cada usuário uma permissão não você cria um grupo dentro desse grupo você coloca as regras e aí quando você colocar um usuário dentro desse grupo ele já vai est e dentro daquelas regras e da WS tá E aí falando um pouquinho de políticas né que é que é próxima parte que é criar anexar gerenciar permissões através de políticas como eu já havia falado você cria um grupo cria uma política e aí por fim você pode criar uma as roles né que são as funções então para para
fornecer permissões temporárias a serviços ou usuários então aqui você vai criar eh tudo isso começa né Eh aqui é um pouco ao contrário falar um pouquinho de usuário Mas seria grupo né você cria pode criar um grupo depois você cria um usuário e aí por fim você vai criar as políticas e as regras né e as funções tá então basicamente é isso é para isso que serve o ai né é para que você possa eh gerenciar todo o acesso dentro da aws né E aqui nós temos três formas de de você fazer esse acesso que
é através da console né dentro da aws através da cli e por fim através de SDK ou apis tá então tem três formas de acessar e e dar permissões né para a o e é dessas três formas a da console eu vou ensinar agora na próxima aula depois a de cli e por fim aí vou mostrar para vocês um pouquinho do processo né de como funciona o Api api nós não vamos vamos fazer nessa neste curso mas vamos sim fazer de cli e também de console tá bom
