Usuários, Roles e Permissões de Acesso AWS IAM - Curso Prático Amazon Web Services - Aula 04 - #38

[@GaragemDoInventor]

🍀 Seu apoio é crucial para mantermos o canal independente e continuarmos a produzir os conteúdos com a qualidade que você já conhece: [e-mail] ⚜ Curso Cloud Computing Premium: www.cloudstorm.academy/ 💬 Comunidade Cloud no Discord: www.cloudstorm.club/ 📝Aprenda inglês na Cambly: www.cambly.com/invite/INVENTOR?st=022722&sc=4

[@guimoncao]

Esse conteúdo tem quase 3 anos nesse momento, e ainda assim não tive nenhum problema na hora de usar a AWS.

[@MiguelModestoHC]

Vou trabalhar com AWS mês que vem , e seus vídeos estão sendo de suma importância para mim . Muito Obrigado !!❤

[@gustavouuuuu]

como conseguiu a vaga meu bom? já tem alguma certificação? queria uma só que não consegui nada ainda

[@DaniloSousaWeb]

Fantástica a aula, posso afirmar com toda certeza q a forma como ensina é uma das melhores q já vi no youtube. Não parem.

[@GaragemDoInventor]

Muito obrigado Danilo 😊. com o apoio de todos vocês não tem como parar, obrigado🙏

[@agnaldopereiradasilva6007]

Sensacional! Jamais vi tamanha clareza!

[@GaragemDoInventor]

Obrigado!!! 😁

[@elaineconsolaro7155]

Depois de assistir suas explicações, tudo de AWS faz sentido, obrigado!!!

[@GaragemDoInventor]

Fico muito feliz de saber Elaine, entra na nossa comunidade Cloud lá tem uma galera pra trocar ideias e se ajudar cloudstorm.club/

[@diegoneves1989]

Assisti 5 minutos e me ganhou, ótima explicação e didática, parabéns mestre!!! Ensinar é uma arte!

[@GaragemDoInventor]

Muito obrigado Diego 🙏

[@celsodossantossantos8557]

Meu amigo vou te dizer é muito instrutivo e com muito conhecimento... estou muito grato pelos seus ensinamentos....e vamos nós

[@celiodsantos]

É simplesmente o melhor Tutorial sobre AWS do KZbin, objetivo, prático, muito bem explicado. O Wesley Milan mostrou de maneira coesa e simples o uso dessa poderosa ferramenta. Explicando valores, segurança, praticidade e dando dicas valiosas de como utilizar a ferramenta da melhor maneira. Eu estava prestes a migrar minha aplicação para o Google Cloud, mas assim que comecei a ver os vídeos do Prof. Wesley, mudei de idéia. Parabens Wesley Milan pelo excelênte trabalho!!! É uma pena a AWS não patrocinar seu conteúdo, pois sua explicação é formidavel!!!!

[@GaragemDoInventor]

Célio, MUITO OBRIGADO pelas palavras SENSACIONAIS! 🙏 🙏 🙏 🙏 🙏 PS: Vou responder a todos os seus comentários ;)

[@danielbsilva20]

sou analista de segurança da informação e não manjo a fundo de AWS, esse seu video ai me esclareceu uns 90% das duvidas que eu tinha de IAM, parabéns pelo trabalho e ja me inscrevi no seu site quando vc abrir inscrições la pro seu curso full, top demais parabéns

[@mvaguiar21]

Excelente didática, bem direto

[@GaragemDoInventor]

Obrigado 😃

[@douglasoliveira8789]

Muito bom, a forma que você fala com todos e explica. Parabéns!

[@GaragemDoInventor]

Muito obrigado Douglas

[@tuliocordeirobicudo8690]

como pode ser tão bom em dar aulas? Fico impressionado, mostro para todos os amigos! Um dia quero ter clareza como a deste professor para ensinar! Muito obrigado!

[@GaragemDoInventor]

🙏 MUITO OBRIGADO Tulio!!! 🙏

[@rodrigofbarbara7824]

Nossa muito obrigado pelas suas aulas, tenho muita sorte de ter achado seu conteúdo na internet, você é o melhor professor que já tive até hoje sem enrolação tudo na prática. e melhor de tudo Gratuito :)

[@GaragemDoInventor]

Obrigado Rodrigo, fico muito feliz que esteja gostando do conteúdo 🙏

[@nsouzarj]

Muito boa explicação IAM não imaginava tanto detalhes de controle e criação de usuários no AWS. Parabéns pela aula mestre!!!!

[@GaragemDoInventor]

Obrigado Nelson

[@lucianocunha3179]

Parabéns!

[@GaragemDoInventor]

Muito obrigado Luciano!

[@rubensratesdealbuquerque]

Quem me dera se meus professores fossem assim.

[@GaragemDoInventor]

Hahaha valeu Rubens! 😊

[@lucasveras2850]

Seu curso é muito Bom, e detalhado!

[@diegodias1998]

Tô pra fazer uma entrevista com uma empresa gringa pra um cargo de QA e familiaridade com AWS é algo visto com bons olhos por eles, então tô dando uma olhada no teu curso e meu amigo, que material sensacional, compartilhei até com a galera do meu emprego atual e elogiei muito a didática.

[@GaragemDoInventor]

Muito obrigado Diego

[@fabiovieira6535]

Muito didático. O cara sabe ensinar. Gostei bastante do vídeo

[@GaragemDoInventor]

Muito obrigado Fábio, ainda tenho muito o que melhorar, mas é bom saber que estou no caminho certo

[@2MSolutionsBR]

Meu caro, parabéns pelo conteúdo e didática.

[@GaragemDoInventor]

Muito obrigado Marcelo

[@teshsantos]

Parabéns , professor. Nem nos cursos internacionais vi explicações tão detalhadas e inteligentes.

[@GaragemDoInventor]

Muito obrigado Tesh

[@renatoseginfo]

Tenho lhe acompanhado e vou compartilhar com muita gente!

[@GaragemDoInventor]

MUITO obrigado Prof Renato, precisamos muito da ajuda das pessoas compartilhando nosso conteúdo para que possamos levar o conhecimento a mais e mais pessoas. Obrigado pela ajuda 🙏

[@Marcio2360]

Ja me increvi no cana , dei like,assinei o podcast. Agora aguardamos mais conteudos.

[@GaragemDoInventor]

Show Marcio, valeu! Em breve teremos novos conteúdos

[@ricardocampos7800]

que passagem de conhecimento facil simples e objetiva parabens

[@paulo52043]

Show, que didática sensacional!!! Obrigado mais uma vez por compartilhar com a gente esse conhecimento...me ajuda muito, Obrigado.

[@GaragemDoInventor]

Eu que agradeço Paulo

[@CorretorMarcosAurelio5A]

sua didática 👏👏👏👏👊

[@RichardsonASilva]

Muito bom, didática impecável, conteúdo nota 1000000 !!!

[@GaragemDoInventor]

Muito obrigado

[@cheap_thrills91]

Obrigado por compartilhar o conhecimento

[@GaragemDoInventor]

Guilherme eu quem agradeço pelo apoio ao canal! Fico feliz pelo conteúdo estar sendo útil pra vc! Boa sorte em sua jornada de aprendizagem AWS e se houver algo em que eu possa ajudar, é só avisar! Nos ajude divulgando o canal com pessoas que conhece! 🤜🤛

[@kikoherbalife]

Estou fazendo faculdade de Analise e Desenvolvimento de Sistema e estava perdido no que seguir, estou assistindo todos os dias suas aulas e estou cada vez mais me apaixonando por AWS e já estou tendo ideias de projetos para criar, estou super FELIZ !!!!!!!!!!!

[@GaragemDoInventor]

Que show! É isso aí, projetos são os grandes motivadores, espero que continue em frente e motivado, sucesso Marco

[@Maiconsta]

Série sensacional !!! Didática, som, imagem, conteúdo... Bom demais!

[@GaragemDoInventor]

Muito obrigado Maicon 😁

[@SullivanDeSouza]

Wesley cheguei aqui no seu curso por acaso, pesquisando sobre AWS e vou te falar, você é zica, com uma didática sensacional e a edição dos vídeos ótimas. Obrigado!

[@GaragemDoInventor]

Fico muito feliz de ter nos encontrado Sullivan, e que esteja gostando do nosso conteúdo, seja bem vindo ao canal

[@gemaiamg]

Excelente. Está ajudando muito.

[@GaragemDoInventor]

Germano, entra no club pra aprender mais e trocar ideias com a galera www.cloudstorm.club/

[@thiagoprestes9247]

Conteúdo sensacional!

[@GaragemDoInventor]

Valeu Thiago

[@jadsonptr]

Fantástico!!! Adoraria ver o video sobre permissões mais atômicas para usuário programático/bucket.

[@GaragemDoInventor]

Na próxima segunda dia 08/11 começa uma nova série, que inclui muitas dicas avançadas sobre IAM, fique ligado aqui no canal 😉

[@guilhermesoaresvieiralima1142]

Parabéns pelo vídeo! Me ajudou à elaborar um diagrama, sem precisar criar acesso. Você foi muito claro e pontual na demonstração.

[@GaragemDoInventor]

Fico feliz de ter ajudado Guilherme

[@kerigma_]

To gostando muito do curso! Sempre tive receio de explorar a AWS por essa complexidade que você mencionou, mas agora estou conseguindo ter uma visão geral das coisas

[@GaragemDoInventor]

Costumamos ter medo do que não conhecemos ou entendemos, fico feliz de saber que estou te ajudando a perder esse medo. Obrigado por acompanhar o canal

[@kerigma_]

@@GaragemDoInventor eu que agradeço pelo excelente conteúdo

[@Tenente.Andrade]

fantástico, conteúdo muito bom ! rumo AWS.

[@GaragemDoInventor]

Muito obrigado Jhones

[@pabloguimaraes]

Mais uma excelente aula, parabéns.

[@GaragemDoInventor]

Muito obrigado Pablo

[@GustavoRodrigues-le3zw]

Conteúdo Excelente!

[@GaragemDoInventor]

Obrigado Gustavo 😃

[@EvandroBellintane]

Me inscrevi no canal, tu é bom no que faz, tem boa didática e estou empolgado com essa série da aws e de suas outras playlist que vou ver na sequência. Vou dar uma dica, usar "você" ao invés de "vocês"... pq eu ouço "vocês" olho ao meu redor e só tem eu rs.

[@GaragemDoInventor]

Evandro, espero que goste também dos outros vídeos, me manda um comentário sobre o que achou deles! Muito obrigada pela dica! Vou colocá-la em prática! Bom final de semana!

[@walterandrespazosbarbado8720]

muito bom, se pudesse eu deixaria mais de um like.

[@GaragemDoInventor]

Obrigado Walter

[@FelipeBravin]

Muito obrigado primeira mente por esta aqui passando seu conhecimento... Nossa mais que curso sensacional. Queria ter encontrado seu canal antes.. Sem dúvida já estou inscrito 2x..

[@GaragemDoInventor]

Muito Obrigado Felipe

[@uriassousa]

Muito bom! PArabéns pelo conteúdo!

[@mauricio_madrigal]

É mt raro alguém que manja tanto de algo em TI ter uma didática tão boa assim, além da qualidade e som do vídeo!!! Parabéns pelo conteúdo!! Caso tenha algum curso mais completo, pago, ou na udemy gostaria de ficar sabendo!! abs

[@GaragemDoInventor]

Oi Maurício, obrigado pelos elogios. Sim, estamos desenvolvendo um programa de qualificação profissional em AWS, você pode se inscrever para o pré-lançamento em www.uminventorqualquer.com.br/curso-aws/

[@pelosmeusolhos938]

Conteúdo riquíssimo, acompanhando, inscrito e favoritando os viedos. parabéns pelo trabalho de excelente qualidade!

[@GaragemDoInventor]

Muito obrigado 😃

[@viniciusalmeida3246]

Sem palavras, tudo nota 10, topzera!

[@GaragemDoInventor]

Obrigado Vinicius

[@gabrielperes617]

Você é o melhor! Faz um video sobre o aws organizations pf

[@GaragemDoInventor]

Tá na lista gabriel, nesse meio tempo entra no club pra aprender mais e trocar ideias com a galera www.cloudstorm.club/

[@gabrielperes617]

@@GaragemDoInventor vou entrar, você é fera

[@fabioarruda4113]

Vi as primeiras aulas e estou agora na quarta aula, sinceramente nao sei se vou consumir mais dos outros conteudos q vc propoem no canal, mas só por essa playlist ja vale a minha inscricao mano. Boa didatica e explicacoes claras. Parabens!!

[@GaragemDoInventor]

Fabio, nós estamos preparando uma nova série sobre AWS com recursos MUITO úteis para quem trabalha com a mão na massa, além da série sobre carreira em TI que já está rolando, segunda saí mais um vídeo dessa série, então espero que você aproveite nossos novos conteúdos sim hehehe, grande abraço e MUITO obrigado pelos elogios

[@juniorfreitas3533]

gostaria saber mais da parte de politica personalizada, sua didática é top um dos melhores videos que ja encontrei na internet! Estou com servidor rodando aqui com as aulas, parabéns!!

[@GaragemDoInventor]

Obrigado pelos elogios Junior. Sobre as políticas do IAM, tenho que entrar nelas de vagar e focado no serviço que estamos falando no vídeo, pois o IAM é uma das partes mais complexas e abrangentes da AWS, basicamente tudo que existe na AWS possui uma relação com políticas de segurança. Vou tentar produzir um vídeo de orientação mais abrangente, como uma introdução à políticas personalizadas, mas preciso planejar bem pra deixar isso leve e fácil de entender 😉

[@glesiosantos5733]

show de bola esta playlist. Valeu e obrigado por criar este curso

[@GaragemDoInventor]

Nós que agradecemos Glêsio

[@liviasilvasantos]

material excelente! estou estudando pra aws cloud practitioner, obrigada por compartilhar esse conteúdo!

[@GaragemDoInventor]

🙏 Bons estudos Livia, e boa sorte na prova

[@RonaldoZacariasdaSilva]

Ótima didática. Melhor canal!!!

[@GaragemDoInventor]

Muito obrigado 😃. Ronaldo

[@TheWalace10]

Aula top

[@GaragemDoInventor]

Obrigado 😃

[@gustavoalmeida100]

Deixou tudo muito claro. Muito bom!

[@GaragemDoInventor]

Fico feliz de ter ajudado

[@rodolpho_santos]

Parabéns pelas explicações, muito bom!

[@GaragemDoInventor]

Obrigado Rodolpho

[@marivaldo8439]

Bom dia primeiro quero agradecer por disponibilizar um conteúdo tão bom para todos nós, agora queria pedir uma ajuda quando vou inserir um novo usuário, está dando um erro falha ao carregar o conteúdo atualize a página e tente novamente não sei mais o que fazer, já pesquisei em vários lugares e não encontrei solução.

[@JnSS100]

Sensacional, obg de coração.

[@GaragemDoInventor]

Eu que agradeço José

[@renatobento]

Excelente didática, aula top.

[@GaragemDoInventor]

Obrigado 😃

[@marcelobarth9393]

Obrigado Wesley! Excelente conteúdo...

[@GaragemDoInventor]

Nós que agradecemos!

[@rodrigofbarbara7824]

Sensacional mais estou com uma duvida como criar um regra ou condição com bloqueio de horário? ex: permitir um usuário de segunda a sexta das 08:00 as 18:00. na documentação tem só um intervalo tipo "Condition" : { "DateGreaterThan" : { "aws:CurrentTime" : "2022-07-16T12:00:00Z" }, "DateLessThan": { "aws:CurrentTime" : "2022-07-16T15:00:00Z" }, como poderia ser feito?

[@GaragemDoInventor]

Rodrigo, eu estava aqui revisando comentários e achei o seu sem resposta, me desculpe. Não há suporte nativo para essa solução. A forma mais simples é criar uma função lambda pra executar uma vez ao dia e atualizar as condições que você listou para o dia seguinte das 8:00 às 18:00. Veja aqui como fazer a execução do lambda com cron docs.aws.amazon.com/pt_br/lambda/latest/dg/services-cloudwatchevents-expressions.html

[@eliponms]

Perfeita sua didatica! Parabéns

[@ararunaf]

Muito Bom, ajudou muito!

[@GaragemDoInventor]

Que ótimo!

[@DVDET]

Parebéns pelo conteúdo, estou estudando para certificação Cloud Practitioner e seus vídeos são ótimos para fixação de conteúdo. Parabéns pelo trabalho.

[@GaragemDoInventor]

Muito Obrigado David, e boa sorte com a certificação, espero que passe de primeira 🤝

[@henriquepalmerio4984]

Ótimo vídeo, me ajudou muito! Estou esperando o próximo.

[@GaragemDoInventor]

Obrigado Henrique, fico feliz de saber que ajudei. Não esqueça de compartilhar, quanto mais amigos estiverem aprendendo AWS mais pessoas você terá para trocar idéias e experiências. Abs

[@ailtonocchi]

Olá! Em primeiro lugar obrigado e parabéns pela bela explicação! Por gentileza, eu gostaria muito da aula pra configuração de permissões "atomica" do usuário e buckets. Abraços!

[@GaragemDoInventor]

Oi Ailton, obrigado por prestigiar o canal. Estou preparando uma série sobre S3, em breve publicarei no canal

[@marciolimatech]

Sou totalmente iniciante em AWS e seu vídeo já me deu um baita de um começo. Parabéns! Eu gostaria de criar um server FTP para armazenar os vídeos de CFTV da minha casa. Por onde eu poderia começar para entender como fazer isso?

[@GaragemDoInventor]

Marcio, para armazenamento de arquivos eu recomendo que use o S3, tenho vários vídeos aqui no canal falando sobre esse serviço pra você entender ele, especialmente o modelo de cobrança que tem muitas opções. Usando o S3 você pode subir seus arquivos via SFTP usando o AWS Transfer Family, infelizmente ainda não fiz vídeo sobre ele aqui, mas depois que você assistir nosso vídeo sobre o S3, basta você pode colocar no Google e ir direto para a página do "AWS Transfer Family" que será fácil integrar os dois serviços, e pagar só pelo uso, sem precisar subir servidores no EC2 e pagar por hora. Espero ter ajudado

[@marciolimatech]

@@GaragemDoInventor Ajudou demais! Me inscrevi no seu canal e irei assistir seus vídeos. Sensacional a sua didática, seu conhecimento técnico e sua atenciosidade. Grato!

[@GaragemDoInventor]

Eu que agradeço Marcio, se puder nos ajudar compartilhando nosso conteúdo poderemos ajudar ainda mais pessoas, um grande abraço e boa sorte no projeto, volta aqui pra me contar como ficou 😉

[@JulianaLima-gm5tt]

Muito bom obrigada!!!!

[@GaragemDoInventor]

Eu que agradeço

[@fabiolasoufer]

Muito bom!

[@GaragemDoInventor]

Muito obrigado 🤗

[@deivsonb7]

Ganhou mais um inscrito! Perfeita a explicação!! Obrigado!!

[@GaragemDoInventor]

Eu que agradeço Deivson, seja bem vindo ao canal 😄

[@tamaraduarte9668]

Maravilhoso

[@GaragemDoInventor]

Valeu! Tem curso novo sendo produzido, passamos Natal e Ano novo trabalhando e estamos acelerados para finalizar ele até o final desse mês. Várias trilhas de estudos, mentoria, comunidades e outras coisas estão sendo preparadas. Para participar entre na lista VIP www.uminventorqualquer.com.br/curso-aws/.

[@YAHWEHROI]

Muito esclarecedor, parabéns!

[@GaragemDoInventor]

Obrigado 😃

[@sodadosbh]

Sensacional! Como recuperar um IAM deletado?

[@GaragemDoInventor]

Infelizmente IAM deletado é deletado, só criando um novo

[@RegisdoPython]

Parabéns, videos muito bem explicados. Você não tem video sobre o Elastic Beanstalk? Não encontrei nada.

[@GaragemDoInventor]

Ainda não Regis, mas vai vir

[@hebertramos4242]

Parabéns pelo trabalho. Ajudando muito aqui nos estudos. :D

[@GaragemDoInventor]

Fico muito feliz em saber Hebert, obrigado por acompanhar nosso trabalho

[@jhonatanrian8903]

Cara teu conteúdo é incrível, peguei um projeto esses dias onde tudo vai ser aws, tem como montar um video ensinando usar a suas inteligências artificiais ?

[@GaragemDoInventor]

Vou tentar trazer isso lá dentro do curso da CloudStorm, mas não sei quando 🥹

[@xfirehealx]

Em caso de Auditoria. Onde seja solicitado os usuários com permissão a um determinado serviço (por exemplo config de Backup), é possível extraír um relatório em que seja possível avaliar que somente determinados usuários possuem acesso a role de Backup ? Obrigado, excelente vídeo.

[@GaragemDoInventor]

Igor, você pode habilitar os logs de acesso em cada serviço, se por backup você quer dizer o S3, você pode habilitar logs detalhados de acesso para auditar posteriormente

[@gustavorocha4584]

Muito bom!!! Parabéns

[@GaragemDoInventor]

Muito obrigado 😁

[@ricardolovatel]

Show de bola, excelente conteúdo.

[@GaragemDoInventor]

Muito obrigado

[@leandromelosurf]

Show!

[@eugostodetortas49]

Muito bom vídeo!! Tudo que sei de aws aprendi por esse canal hahaha, qualquer dia desses você poderia trazer um de api gateway?

[@GaragemDoInventor]

Anotado!

[@naando23d]

Valeu!

[@GaragemDoInventor]

VALEU Fernando! Obrigado pela força!

[@naando23d]

@@GaragemDoInventor Seu conteúdo está muito bom! Muito obrigado por compartilha-lo.

[@matheusregisbarreto9715]

Primeiramente, parabéns pela didática. Muito obrigado pelo conteúdo, ajudou demais. Segundo, voce poderia me tirar uma dúvida? Estamos desenvolvendo uma plataforma, e o pessoal do desenv. pediu para criar um usuário Login e senha da Amazon (para Servidor, Banco de dados, Bucket e SES - serviço de e-mail) Qual seria a melhor dessas opções que voce ensinou no vídeo? Por favor. Eles precisariam do acesso ao portal também?

[@GaragemDoInventor]

Matheus, esse é o caminho, assista a série desde o início que eu falo sobre todos esses pontos

[@BartolomeuFeliciano]

Grande mestre, excelente aula. Podes me ajudar a entender este senário: conta criada, novo usuário criado e root guardado. Se eu precisar adicionar mais um usuário e conseder a ele acesso por SSH, como faço? Segui os passos e adicionei um seguindo usuário ao console, mas não consigo dar acesso programático a ele. Ainda não entendi como crio, adiciono e libero o par de chaves. Grande abraço e mais uma vez, obrigado.

[@GaragemDoInventor]

Bartolomeu, segue a playlist do curso (kzbin.info/www/bejne/oGfceqCLl9hnhaM) que todas essas dúvidas estão explicadas nos vídeos da série. O acesso programático refere-se ao acesso à API da AWS. O acesso SSH é o acesso específico a uma instância EC2, pra isso precisa da chave SSH, vai na sequência do curso que eu vou explicando passo-a-passo tudo que você precisa pra ter esses acessos. Abr, e bons estudos

[@BartolomeuFeliciano]

@@GaragemDoInventor Obrigado.

[@lucasphr2706]

Excelente professor!! Gostaria de saber se possível, qual ou quais permissões eu poderia atribuir a um usuário que irá gerenciar instâncias EC2 específicas, sem acesso ao módulo de pagamento e quaisquer criação/inserção de serviços e outras instâncias. (apenas um administrador de suas máquinas que foram disponibilizadas por mim )

[@GaragemDoInventor]

Oi Lucas, você pode dar permissões para um usuário gerir o EC2, mas para limitar o acesso a instâncias específicas é necessário levantar essas instâncias em contas separadas

[@KellySantos-zy4eb]

🙌🏻👏🏻Amando todos esses vídeos ! Professor vc da aula na udemy? Queria ter o curso vc muito didático!

[@GaragemDoInventor]

Obrigado Kelly, estamos trabalhando nisso

[@DJMnogs]

muito bom

[@GaragemDoInventor]

Entra no club pra aprender mais e trocar ideias com a galera www.cloudstorm.club/

[@gabrielrodriguesricardo]

Para trabalhar com Organizações, o ideal é criar primeiro este grupo de usuários? e dps fazer o invite?

[@GaragemDoInventor]

Gabriel, vou te convidar a entrar na nossa comunidade lá eu e uma galera podemos de ajudar melhor cloudstorm.club/

[@Dellabeneta]

professor, me tira uma dúvida: eu tenho um terraform em um repositório github. estou criando (através da aws web console) uma pipeline q vai, logicamente, pegar esse terraform e executá-lo para mim. considerando que a pipeline por debaixo dos panos cria um container ubuntu etc e este sim faz o serviço de fato, utilizar assume roles seria o mais adequado para "passar as credenciais de acesso" ao container? tentei resumir a pergunta. qlqr dúvida me fala q elaboro melhor. vc tem a melhor didática disparada que já vi em qlqr um explicando as coisas na aws. DISPARADA. MEUS HUMILDES agradecimentos. pelo que estou notando, IAM é muito importante mesmo.

[@GaragemDoInventor]

Michel, obrigado pelos elogios. Não tenho muita experiência com o Terraform. Mas considerando o número de camadas, não tenho certeza se as roles irão passar até o container, nesse caso eu criaria um user e colocaria as credenciais dele nas variáveis de ambiente do container ou usando algo como o AWS Secrets Manager

[@Dellabeneta]

@@GaragemDoInventor deu certo com as roles. criei uma para o pipeline assumir e foi. agora vou ajustar melhor as permissões dela, pq p testre deixei admin full. estou tentando agora é ver uma solução para o par de chaves. quero q o pipeline insira minha chave pub nas instancias. mas ele n gosta mt da sintaxe do terraforma usando função "file".

[@eugostodetortas49]

Sobre a ROle que criamos, quando eu for criar uma instancia do EC2 eu tenho que adicionar essa ROLE na instancia que estou criando para começar a valer?

[@GaragemDoInventor]

Se essa instância precisar de acesso a um serviço dentro da AWS sim, mas no prosseguimento do curso eu mostro as permissões especificas para a instância que estamos criando para o curso especificamente

[@marcelodemoraesmiranda6212]

Ótimo vídeo, estou aprendendo muito. Não estou achando, teve a aula complementar mais aprofundada a respeito do IAM? Sobre Customização das regras

[@GaragemDoInventor]

Ainda não Marcelo, haverão vídeos futuros onde vou abordar permissões específicas para certos serviços como S3, na verdade tem conteúdo sobre IAM pra gravar vídeos por um ano fácil hehehe

[@marcelodemoraesmiranda6212]

@@GaragemDoInventor hahaha, vou acompanhaar

[@fabiovieira6535]

Wesley ! Qual a diferenca entre SDK e CLI e quando usar cada um deles ? Abs

[@GaragemDoInventor]

Fábio, um SDK é um pacote de bibliotecas usada para integrar sua aplicação com uma API ou framework. Um CLI normalmente é um aplicativo de command line usado para interagir com APIs ou aplicativos. Um CLI normalmente utiliza um SDK dentro dele. CLI's normalmente são compilados e SDK's normalmente são códigos fonte, mas pode ser diferente, no caso de SDK's para Windows podem vir em formato de DLL's compiladas, e CLI's de linguagem script (JS, PHP, Python) podem ser abertos e modificados. Espero ter esclarecido sua dúvida.

[@giancarloschroeder]

Bom dia professor! Estou com uma dificuldade e gostaria da sua ajuda, quando vou criar um novo usuário, a opção Acesso Programático não está habilitada, segue a mensagem: Para acesso programático, você pode gerar chaves de acesso depois de criar o usuário. Como posso resolver isso? Muito obrigado e parabéns pelos vídeos.

[@allanffsilva]

Quando vou em usuarios aparece "Gerenciar usuarios da força de trabalho" onde eu já havia entrado antes e criado usuario e grupo e dado permissões, porem logo a baixo ainda na tela de usuarios apare a opção e criar usuarios e a listagem, tbm foi por ai e criei usuario e grupo, eu fuquei meio confuso pq pare ser duas coias diferentes.

[@xokys01]

Sensacional Estou começando a trabalhar c aws, e roles e policys me deixam bem confuso Uma role sempre terá uma policy? Se eu tenho um serviço n tenho como atacar a policy diretamente? Faço isso pela role?

[@xokys01]

Uma role é um user sem credenciais Por exemplo, tenho meu fargate e quero q ele tenha permissão de mandar msgs para o sqs Então eu devo criar uma role c essa política e vincular a esse serviço? O serviço em si eu já n coloco as policys?

[@GaragemDoInventor]

Oi Vitor. Uma Role é basicamente um user sem senha. No caso do Fargate há algumas alternativas para permissões, busque no google por "Como o Amazon Elastic Container Service funciona com o IAM" vai cair na própria documentação da AWS que explica isso.

[@eugostodetortas49]

Vamos supor que um funcionario novo chegou na minha empresa que usa AWS, eu devo criar a conta dele pelo IAM ou pelo Organization unit,?

[@GaragemDoInventor]

O Organization você vai usar somente para o controle de todas as contas sob aquela organização, se é uma pessoa que que vai trabalhar em um projeto específico eu recomendo de crie as contas no IAM com o mínimo de permissões possíveis, somente o que essa pessoa realmente precisa ter acesso, não por ela, mas pela possibilidade da conta dela ser roubada, dessa forma você reduz os possíveis danos.

[@rsaban]

Olá ! Ótimo video !! Tenho 3 clientes usando VPCs distintas em minha console AWS. Como faço pra permitir que o usuário acesse a console e visualize somente as instancias EC2 dele ? As instâncias estão programadas para ligar/desligar durante a semana, porém já tive dias que precisei ligar as instâncias em finais de semana. Gostaria de permitir que o cliente tivesse essa autonomia, porém sem visualizar as instâncias dos outros clientes. Consegue me ajudar ? Obrigado !

[@GaragemDoInventor]

Oi Rogério, nunca tive que criar um grupo de permissões tão específico, se for possível você teria de atualizar a lista de instâncias no grupo de segurança sempre que novas instâncias fossem criadas, pelo menos até onde eu saiba. A maneira mais comum de gerir este tipo de cenário seria ter uma conta AWS para cada cliente, e vinculá-las a uma conta "guarda-chuvas" de onde você como gestor teria acesso a todas elas, mas cada cliente visualizaria somente as instâncias de sua própria conta. Espero ter lhe dado algum caminho, mesmo não sendo a solução pronta.

[@pedrosantos1338]

Boa tarde! Bom conteúdo, eu sempre usei user com as permissões que eu precisava. Você disse que é uma boa prática usar as functions (roles), eu entendi que ela autoriza o EC2 , mas o que isso quer dizer na pratica? Por que nas minhas aplicações eu utilizo SDK da AWS, mas ele pede as credenciais como o acces_key_id e o secret_key. Isso significa que na instância EC2 já vai ter as variáveis ambientes ou que o próprio SDK identifica que está em uma instancia EC2? Outra coisa essa role autoriza todas as instâncias do EC2 ou eu tenho que vincular de alguma maneira?

[@GaragemDoInventor]

Muitas questões hehehe, vou te responder com um vídeo lá na área de membros que fica mais fácil, fechado? Nos vemos lá

[@J1975lima]

Boa tarde. tem como liberar acesso a um usuário apenas para lidar um uma instancia que este usuário criou ? Uma instancia EC2 por exemplo. isso nas politicas de permissões já existentes ? abraço?

[@GaragemDoInventor]

Jorge, nunca precisei fazer algo assim, mas nas permissões do IAM você pode incluir o ID da instância nas regras (nunca tentei, mas em tese funciona). Ou pode criar contas independentes da AWS para cada cliente e gerencia-las a partir de uma conta pai, que no caso seria a sua.

[@J1975lima]

@@GaragemDoInventor Olá. muito obrigado pela resposta, há algum suporte em português para a AWS ? ou apenas foruns . grande abraço e obrigado pela informação mais uma vez

[@GaragemDoInventor]

Jorge, a grande maioria dos materiais são em inglês, e quando materiais novos saem são sempre primeiro em inglês, por isso é tão importante o conhecimento do idioma americano. Você pode usar uma ferramenta da AWS chama "AWS Policy Generator", busque no Google, e me diga depois se ajudou. Boa sorte

[@migtrooper]

Olá, eu criei o usuário API, porém ele ficou sem chave e chave secreta. o que fiz de errado?

[@lucasnunes168]

estou com a minha api rodando na aws e tenho uma chamada o qual gero um relatório em pdf. Quando faço essa chamada na api na aws recebe acesso negado 403.

[@GaragemDoInventor]

Parece que está faltando permissão para seu user do IAM, entra lá na comunidade que mais alguém pode ter passado por isso e pode te ajudar www.cloudstorm.club/