Cad is AWS IAM ann?

Question

Cad is AWS IAM ann?

Accepted Answer

**IAM** (Identity and Access Management) rialaíonn **cé a bhfuil ar a chumas a dhéanamh** in AWS — ag bainistiú úsáideoirí, grúpaí, róil, agus ceadanna. Is bunúsach é do dhlúth-dhóchas AWS: gach gníomh a dhigiltéireachádh trí IAM, mar sin is riachtanach a thuiscint.

## Cad atá a bhainistiú ag IAM

```text
IAM controls AUTHENTICATION (who you are) and AUTHORIZATION (what you can do):
  USERS    → individual identities (people or applications) with credentials
  GROUPS   → collections of users (assign permissions to a group → all its users get them)
  ROLES    → identities ASSUMED temporarily (by users, services, or AWS resources)
             — no permanent credentials; key for services/cross-account access
  POLICIES → JSON documents defining PERMISSIONS (what actions on what resources)
```

## Polasaithe — ceadanna a shainiú

```json
{
  "Effect": "Allow",
  "Action": ["s3:GetObject", "s3:PutObject"],
  "Resource": "arn:aws:s3:::my-bucket/*"
}
// → allows getting/putting objects in my-bucket (and nothing else)
```

Polasaithe (JSON) a shonraíonn **cé acu gníomhartha** atá ceadaithe/dhiúltaithe ar **a chuid acmhainní** — a ghabhann do úsáideoirí, grúpaí, nó róil chun ceadanna a bhronnadh.

## Róil — creideanna sealadacha (an-thábhachtach)

```text
ROLES grant temporary permissions without long-lived credentials:
  → an EC2 instance assumes a role → its app accesses S3 (no embedded keys!)
  → a Lambda function assumes a role for its permissions
  → cross-account access; federated/SSO access
→ Roles avoid hardcoding credentials — a security best practice.
```

## Na bealaí is fearr a dhéanamh

```text
✓ LEAST PRIVILEGE — grant only the permissions actually needed (not broad/admin)
✓ Use ROLES for applications/services (not embedded access keys)
✓ Enable MFA; protect the root account (don't use it for daily work)
✓ Use groups for permission management; rotate credentials; audit access
```

## Cén fáth a bhfuil sé tábhachtach

Tá tuiscint ar IAM riachtanach toisc gur is é bonn dhlúth-dhóchas AWS — gach gníomh in AWS a dhigiltéireachádh trí IAM, mar sin is bunúsach, is eolas riachtanach atá ann do oibriú le AWS go sábháilte.

Rialaíonn IAM **cé a bhfuil ar a chumas a dhéanamh** trína ghné-bhunchomhpháirt: **úsáideoirí** (féiniúlachtaí le fianáisithe), **grúpaí** (chun ceadanna a bhainistiú go bailiúch), **róil** (féiniúlachtaí a bhí i ngealadh go sealadach), agus **polasaithe** (doiciméid JSON a shainiú ceadanna).

Tá tuiscint ar **pholasaithe** (a sonraíonn a chuid gníomhartha atá ceadaithe ar a chuid acmhainní) gá dhó chun ceadanna a bhronnadh agus a thuiscint i gceart.

Tá tuiscint ar **róil** an-thábhachtach go háirithe: tugann siad **creideanna sealadacha gan eochair fada-bheo**, rud a chumasaíonn do thimpeallachtaí EC2, feidhmeanna Lambda, agus seirbhísí eile rochtain ar acmhainní AWS a bhaint amach go sábháilte **gan eochracha rochtana a leabú** — bealachír tábhachtach dlúth-dhóchas a sheachnaíonn an baol tromchúiseach de chreideanna códúil.

Tá tuiscint ar an **bealaí is fearr a dhéanamh** — go háirithe **pribiléid is lú** (níl ach na ceadanna atá fíoruachtach a bhronnadh, ní rochtain gheal-riaracháin, a theorannú an radharc réabhlóid aon chompromais), ag baint úsáide as róil ar son iarratas, ag cumasú MFA, agus an cuntas fréamhaigh a chosaint — is riachtanach ar son dlúth-dhóchas AWS, mar nach bhfuil IAM-chonfigúrachtaí (ceadanna ró-leathan, creideanna scaoilte) foinse coitinn de thubaistí dlúth-dhóchas.

Tar éis gur garda-geata IAM ar dhrochthaisteal gach AWS agus go bhfuil an ceart ar bharr ann bunúsach don dlúth-dhóchas (fad a bhíonn sé mícheart agus is fáth briseadh-dhóchas tromchúiseach ann), agus dar go bhfuil tuiscint ar úsáideoirí, róil, polasaithe, agus bealaí is fearr mar shamhailí-pribiléid riachtanach chun oibriú le AWS go sábháilte, is eolas bunúsach, bonn-thábhachtach AWS atá i IAM — topaicdhúchais críochnaitheoil a gcaithfidh gach úsáideoir AWS a thuiscint, lárionair don úsáid AWS go sábháilte agus na botúin rochtana-rialaithe a sheachaint a bhíonn i gcúis do thubaistí dlúth-dhóchas fíor.