Следует ли использовать роли и разрешения AWS IAM для пользователей приложений?

Я впервые работаю над приложением nodejs на AWS и все еще изучаю все сервисы. Я работаю над аутентификацией и авторизацией своих приложений и собираюсь создать свои роли и группы пользователей. Предназначен ли сервис AWS IAM как для управления AWS, так и для авторизации пользователей вашего приложения, или мне следует использовать один из модулей ACL nodejs и управлять своими ролями и пользователями вне сервиса AWS IAM?


node.js amazon-web-services amazon-iam aws-sdk
person Nikordaris    schedule 09.01.2016    source источник

Ответы (3)


arrow_upward
6
arrow_downward

Следует ли использовать роли и разрешения AWS IAM для пользователей приложений?

Нет, не стоит. Роли и разрешения AWS IAM контролируют доступ пользователей / экземпляров AWS к только сервисам AWS через профили пользователей и экземпляры EC2. Они не предназначены для использования для определения аутентификации пользователя или ролей в проприетарном приложении.

Должен ли я использовать один из модулей ACL nodejs и управлять своими ролями и пользователями вне службы AWS IAM?

Да исправить. Используйте собственные методы / библиотеки для управления аутентификацией пользователей и ролями в вашем приложении.

person Rodrigo M    schedule 09.01.2016
comment
Спасибо за прямые ответы на мои вопросы. Это подтверждает мои предположения. - person Nikordaris; 10.01.2016

arrow_upward
4
arrow_downward

С появлением API-шлюзов и лямбда-выражений мне интересно, верен ли этот совет.

у меня есть очень простой API в узле, который в значительной степени является просто ACL для хранения капли JSON в mongo.

Если бы я мог смоделировать свои разрешения в IAM и использовать лямбда-функцию для обработки записи / чтения mongo, было бы разумно использовать IAM для кредитов пользователей моего приложения.

Возможно, это то, для чего был выпущен Cognito? (хотя я не особо в этом разбирался)

person Chris Matheson    schedule 25.04.2016
comment
Спасибо за подсказку о Cognito. Я сделаю больше исследований по этому поводу, но на первый взгляд кажется, что это именно та услуга, которую я искал. - person Nikordaris; 19.07.2016

arrow_upward
2
arrow_downward

пользователи AWS IAM используются для обмена вашими сервисами Amazon с кто-то (например, ваша команда) без необходимости раскрывать свой личный пароль.

Одним из ключевых преимуществ является возможность предоставить административный доступ любому сотруднику, не позволяя ему получать доступ к данным вашей кредитной карты.

Если вам нужно создать простой модуль аутентификации для вашего приложения или веб-сайта (общий случай системы с именем пользователя и паролем), вы можете попробовать использовать что-то вроде PassportJS

person Wédney Yuri    schedule 09.01.2016
comment
Спасибо за предложение PassportJS. Я еще не видел этого в моем кратком исследовании. - person Nikordaris; 10.01.2016