Terraform AWS_IAM_POLICY_DOCUMent Declaraciones múltiples

1. ¿Cuál es el uso de AWS_IAM_Policy_Document?
2. ¿Cómo bloqueo el acceso público al cubo S3 usando Terraform??
3. ¿Cuáles son las políticas de IAM más a menudo a las aplicadas??
4. ¿Qué es Sid en Terraform??
5. ¿Cómo se escriben módulos en Terraform??
6. ¿Qué es dinámico en Terraform??
7. ¿Cuál es la diferencia entre aws_s3_bucket_acl y aws_s3_bucket_public_access_block?
8. ¿Cuáles son las dos formas de controlar el acceso a los cubos S3??
9. ¿Una política de IAM consiste en una o más declaraciones??
10. ¿Cuántas políticas de IAM puedo tener??
11. ¿Qué es SID en la declaración de política??
12. Lo que se supone_role_policy?
13. ¿Cómo uso múltiples módulos en Terraform??
14. ¿Podemos llamar múltiples módulos en Terraform??
15. ¿Cuál de los siguientes métodos permitirá que una aplicación que use un SDK de AWS se autentica??
16. ¿Cuáles son las fuentes de datos en Terraform??
17. Qué declaración sobre los usuarios de IAM es falso?
18. ¿Podemos adjuntar múltiples roles IAM a la instancia de EC2??
19. ¿Cuáles son los dos métodos que puede usar para los métodos de autenticación en AWS??
20. ¿Cuáles son los dos métodos que puede usar para los métodos de autenticación? ¿Cómo se accede a él en AWS??
21. ¿Podemos tener múltiples archivos variables en Terraform??
22. ¿Cuáles son los 2 tipos de fuentes de datos??
23. ¿Puedo adjuntar más de una política a una entidad en particular??
24. ¿Una política de IAM consiste en una o más declaraciones??
25. ¿Puede el usuario de IAM asumir múltiples roles??
26. ¿Puedes duplicar un papel de IAM??
27. ¿Cuál es la diferencia entre el usuario de IAM y el rol de IAM??

¿Cuál es el uso de AWS_IAM_Policy_Document?

Fuente de datos: AWS_IAM_Policy_Document. Genera un documento de política IAM en formato JSON. Esta es una fuente de datos que se puede utilizar para construir una representación JSON de un documento de política IAM, para usar con recursos que esperan documentos de política, como el recurso AWS_IAM_Policy.

¿Cómo bloqueo el acceso público al cubo S3 usando Terraform??

Para controlar el acceso del cubo S3, debe usar el recurso AWS_S3_Bucket_Public_Access_Block en su código Terraform como se muestra a continuación.

¿Cuáles son las políticas de IAM más a menudo a las aplicadas??

Los ejemplos más comunes de políticas basadas en recursos son las políticas de cubo de Amazon S3 y las políticas de confianza de IAM. Políticas basadas en recursos Permisos de subvención al director que se especifica en la política. Los directores pueden estar en la misma cuenta que el recurso o en otras cuentas.

¿Qué es Sid en Terraform??

El SID (ID de declaración) es un identificador opcional que usted proporciona para la declaración de política. Puede asignar un valor SID a cada declaración en una matriz de instrucciones. En los servicios que le permiten especificar un elemento de identificación, como SQS y SNS, el valor SID es solo un sub-ID de la identificación del documento de política.

¿Cómo se escriben módulos en Terraform??

El .Los archivos TF en su directorio de trabajo cuando ejecuta el plan Terraform o Terraform se aplican juntos del módulo root. Ese módulo puede llamar a otros módulos y conectarlos pasando los valores de salida de uno a los valores de entrada de otro. Para aprender a usar módulos, consulte la sección de configuración de módulos.

¿Qué es dinámico en Terraform??

Terraform proporciona el bloque dinámico para crear bloques anidados repetibles dentro de un recurso. Un bloque dinámico es similar al para la expresión. Donde para crea recursos de nivel superior repetibles, como VNets, Dynamic crea bloques anidados dentro de un recurso de nivel superior, como las subredes dentro de un VNET.

¿Cuál es la diferencia entre aws_s3_bucket_acl y aws_s3_bucket_public_access_block?

aws_s3_bucket_acl: esta parte define si el acceso al cubo será privado o no. En la consola de AWS, así es como parece. AWS_S3_Bucket_Public_Access_Block: esta línea de código define si se puede acceder o no el contenido del cubo. Establecer esto en "verdadero" bloqueará el acceso público.

¿Cuáles son las dos formas de controlar el acceso a los cubos S3??

Política y ACL (lista de control de acceso): tanto los cubos como los objetos almacenados dentro de ellos son privados, a menos que especifique lo contrario. Las políticas de ACL y cubo son dos formas de otorgar permisos para un cubo completo.

¿Una política de IAM consiste en una o más declaraciones??

Las políticas de IAM son los medios por los cuales se otorgan privilegios a los usuarios, grupos o roles definidos con AWS Identity Access Management. Las políticas son documentos que se crean usando JSON. Una política consta de una o más declaraciones, cada una de las cuales describe un conjunto de permisos.

¿Cuántas políticas de IAM puedo tener??

Grupos de IAM

Puede adjuntar hasta 20 políticas administradas a roles y usuarios de IAM.

¿Qué es SID en la declaración de política??

Puede proporcionar SID (ID de declaración) como un identificador opcional para la declaración de política. Puede asignar un valor SID a cada declaración en una matriz de instrucciones. Puede usar el valor SID como descripción para la declaración de póliza.

Lo que se supone_role_policy?

Una política de asuntos de roles es una política especial asociada con un papel que controla qué directores (usuarios, otros roles, servicios de AWS, etc.) pueden "asumir" el papel. Asumir un rol significa generar credenciales temporales para actuar con los privilegios otorgados por las políticas de acceso asociadas con ese papel.

¿Cómo uso múltiples módulos en Terraform??

Hay un módulo para implementar una aplicación frontend, otro para implementar una aplicación de backend, otro para la base de datos MySQL, etc. Para implementar un entorno de este tipo, tendría que ejecutar manualmente la aplicación en Terraform en cada una de las subcarpetas, esperar a que se complete y luego ejecutar Terraform Aplicar en la siguiente subcarpeta.

¿Podemos llamar múltiples módulos en Terraform??

Cada configuración de Terraform tiene al menos un módulo, conocido como su módulo raíz, que consiste en los recursos definidos en el .archivos TF en el directorio de trabajo principal. Un módulo puede llamar a otros módulos, que le permite incluir los recursos del módulo infantil en la configuración de manera concisa.

¿Cuál de los siguientes métodos permitirá que una aplicación que use un SDK de AWS se autentica??

El acceso programático se autentica con una clave de acceso, no con nombres de usuario/contraseñas. Los roles IAM proporcionan un token de seguridad temporal a una aplicación que utiliza un SDK.

¿Cuáles son las fuentes de datos en Terraform??

Las fuentes de datos de Terraform le permiten obtener datos dinámicamente de API u otros backends de State Terraform. Los ejemplos de fuentes de datos incluyen ID de imagen de máquina de un proveedor de nube o salidas de Terraform de otras configuraciones.

Qué declaración sobre los usuarios de IAM es falso?

T/F: Solo se puede adjuntar una política de IAM a un usuario a la vez. Falso: un usuario de IAM puede tener muchas políticas de permiso de IAM unidas al mismo tiempo, ya sea directamente adjunta o a través de grupos. Los usuarios se les otorga permiso para acceder solo a los recursos que necesitan para hacer su trabajo asignado.

¿Podemos adjuntar múltiples roles IAM a la instancia de EC2??

Solo puede adjuntar un rol de IAM a una instancia, pero puede adjuntar el mismo papel a muchos casos. Para obtener más información sobre la creación y el uso de roles IAM, consulte Roles en la Guía del usuario de IAM.

¿Cuáles son los dos métodos que puede usar para los métodos de autenticación en AWS??

Hay dos tipos de autenticación presentes en el método de autenticación de AWS: IAM y EC2 . Con el método IAM, se utiliza una solicitud especial de AWS firmada con las credenciales de AWS IAM para la autenticación.

¿Cuáles son los dos métodos que puede usar para los métodos de autenticación? ¿Cómo se accede a él en AWS??

Para autenticar desde la consola de administración de AWS como usuario, debe iniciar sesión con su nombre de usuario y contraseña. Para autenticar desde la AWS CLI o AWS API, debe proporcionar su clave de acceso y clave secreta o credenciales temporales.

¿Podemos tener múltiples archivos variables en Terraform??

Podemos definir cualquier número de variables de la misma manera. Vamos a verlo con ejemplo para crear variable.Archivo TF con contenido a continuación. Crea Hello-Variable.Archivo TF con contenido a continuación.

¿Cuáles son los 2 tipos de fuentes de datos??

Los datos se pueden recopilar de dos lugares: fuentes internas y externas. La información recopilada de fuentes internas se denomina "datos primarios", mientras que la información recopilada de referencias externas se denomina "datos secundarios."Para el análisis de datos, todo debe recopilarse a través de la investigación primaria o secundaria.

¿Puedo adjuntar más de una política a una entidad en particular??

Si desea definir más de un permiso para una entidad (usuario o rol), puede usar múltiples declaraciones en una sola política. También puede adjuntar múltiples políticas. Si intenta definir múltiples permisos en una sola declaración, su póliza podría no otorgar el acceso que espera.

¿Una política de IAM consiste en una o más declaraciones??

Las políticas de IAM son los medios por los cuales se otorgan privilegios a los usuarios, grupos o roles definidos con AWS Identity Access Management. Las políticas son documentos que se crean usando JSON. Una política consta de una o más declaraciones, cada una de las cuales describe un conjunto de permisos.

¿Puede el usuario de IAM asumir múltiples roles??

Técnicamente, puede asumir múltiples roles IAM al mismo tiempo, pero los permisos no se agregarán. Asumir que un papel de IAM no cambia quién es usted o qué permisos tiene.

¿Puedes duplicar un papel de IAM??

Una forma de abordarlo es duplicar el papel existente junto con todas sus políticas, hacer el cambio necesario en el nuevo rol y ejecutar sus pruebas. Aunque no hay un comando AWS IAM Copy-Role... Entonces, su única opción es duplicar el papel y sus políticas asociadas manualmente o escribir el proceso.

¿Cuál es la diferencia entre el usuario de IAM y el rol de IAM??

Un rol de IAM es una identidad dentro de su cuenta de AWS que tiene permisos específicos. Es similar a un usuario de IAM, pero no está asociado con una persona específica. Puede asumir temporalmente un papel de IAM en la consola de gestión de AWS cambiando los roles.