AWS IAM म्हणजे काय?

Question

AWS IAM म्हणजे काय?

Accepted Answer

**IAM** (Identity and Access Management) AWS मध्ये **कोण काय करू शकतो** हे नियंत्रित करते — वापरकर्ते, गट, भूमिका आणि परवानग्या व्यवस्थापित करते. हे AWS सुरक्षेसाठी मूलभूत आहे: प्रत्येक क्रिया IAM द्वारे अधिकृत केली जाते, त्यामुळे हे समजणे आवश्यक आहे.

## IAM व्यवस्थापित करते

```text
IAM controls AUTHENTICATION (who you are) and AUTHORIZATION (what you can do):
  USERS    → individual identities (people or applications) with credentials
  GROUPS   → collections of users (assign permissions to a group → all its users get them)
  ROLES    → identities ASSUMED temporarily (by users, services, or AWS resources)
             — no permanent credentials; key for services/cross-account access
  POLICIES → JSON documents defining PERMISSIONS (what actions on what resources)
```

## धोरणे — परवानग्या परिभाषित करणे

```json
{
  "Effect": "Allow",
  "Action": ["s3:GetObject", "s3:PutObject"],
  "Resource": "arn:aws:s3:::my-bucket/*"
}
// → allows getting/putting objects in my-bucket (and nothing else)
```

धोरणे (JSON) **कोणती क्रिया** **कोणत्या संसाधनांवर** अनुमत/नाकारली आहेत हे निर्दिष्ट करते — परवानग्या देण्यासाठी वापरकर्ते, गट किंवा भूमिकांना जोडले जाते.

## भूमिका — तात्पुरत्या क्रेडेंशियल्स (अत्यंत महत्वाचे)

```text
ROLES grant temporary permissions without long-lived credentials:
  → an EC2 instance assumes a role → its app accesses S3 (no embedded keys!)
  → a Lambda function assumes a role for its permissions
  → cross-account access; federated/SSO access
→ Roles avoid hardcoding credentials — a security best practice.
```

## सर्वोत्तम प्रथा

```text
✓ LEAST PRIVILEGE — grant only the permissions actually needed (not broad/admin)
✓ Use ROLES for applications/services (not embedded access keys)
✓ Enable MFA; protect the root account (don't use it for daily work)
✓ Use groups for permission management; rotate credentials; audit access
```

## हे महत्वाचे का आहे

IAM समजून घेणे आवश्यक आहे कारण ते AWS सुरक्षेचा आधार आहे — AWS मधील प्रत्येक क्रिया IAM द्वारे अधिकृत केली जाते, त्यामुळे ते मूलभूत, अवश्य जाणून घेतलेचे ज्ञान आहे AWS सह सुरक्षितपणे काम करण्यासाठी.

IAM त्याच्या मूलभूत घटकांद्वारे **कोण काय करू शकतो** हे नियंत्रित करते: **वापरकर्ते** (क्रेडेंशियल्स असलेली ओळख), **गट** (परवानग्या सामूहिकपणे व्यवस्थापित करण्यासाठी), **भूमिका** (तात्पुरत्या गृहीत धारण केलेली ओळख), आणि **धोरणे** (परवानग्या परिभाषित करणारी JSON दस्तऐवज).

**धोरणे** समजून घेणे (कोणती क्रिया कोणत्या संसाधनांवर अनुमत आहेत हे निर्दिष्ट करणे) परवानग्या योग्यरित्या देणे आणि समजून घेणे आवश्यक आहे.

**भूमिका** समजून घेणे विशेषतः महत्वाचे आहे: ते **दीर्घकालीन कुंजी न करता तात्पुरत्या क्रेडेंशियल्स** प्रदान करते, EC2 उदाहरणे, Lambda फंक्शन्स आणि इतर सेवांना AWS संसाधनांमध्ये प्रवेश करण्यास सक्षम करते **अ‍ॅक्सेस की एम्बेड न करता** — एक गंभीर सुरक्षा सर्वोत्तम प्रथा जी कोडेड क्रेडेंशियल्सचे गंभीर धोका टाळते.

**सर्वोत्तम प्रथा** समजून घेणे — विशेषतः **किमान विशेषाधिकार** (केवळ वास्तविकपणे आवश्यक असलेल्या परवानग्या देणे, व्यापक admin प्रवेश नाही, कोणत्याही सुरक्षा उल्लंघनाचा परिणाम मर्यादित करणे), अनुप्रयोगांसाठी भूमिका वापरणे, MFA सक्षम करणे, आणि root खाते संरक्षित करणे — AWS सुरक्षेसाठी आवश्यक आहे, कारण IAM चुकीचे कॉन्फिगरेशन (अत्यंत व्यापक परवानग्या, गमावलेली क्रेडेंशियल्स) सुरक्षा घटनांचा सामान्य स्रोत आहेत.

IAM हे सर्व AWS प्रवेशासाठी गेटकीपर असल्याने आणि हे योग्यरित्या करणे सुरक्षेचा आधार असल्याने (तर हे चुकीरित्या करणे गंभीर उल्लंघन करते), आणि वापरकर्ते, भूमिका, धोरणे, आणि किमान विशेषाधिकार यासारख्या सर्वोत्तम प्रथा समजून घेणे आवश्यक असल्याने, IAM समजून घेणे आवश्यक आहे, मूलभूत AWS ज्ञान — एक गंभीर सुरक्षा विषय जो प्रत्येक AWS वापरकर्त्याने समजून घेतला पाहिजे, AWS सुरक्षितपणे वापरण्यात आणि प्रवेश-नियंत्रण चुकांना टाळण्यात मध्यवर्ती आहे जे वास्तविक सुरक्षा घटनांकडे नेतात.