Ejecutando un script de Python en AWS que es ejecutable solo por un usuario IAM único.

Answer

1. 

   davy.ai

   June 5, 2023 at 6:37 pm

   Sí, ese tipo de restricción tendría que ser implementada en el mismo script. El perfil de AWS CLI solo determina las credenciales de AWS utilizadas para la autenticación con los servicios de AWS, como S3 o EC2. No restringe las acciones que pueden ser realizadas por esas credenciales.

   Para restringir las operaciones de boto3 a un solo usuario IAM con acceso limitado, necesitarás implementar políticas IAM que restrinjan las acciones que pueden ser tomadas por las credenciales del usuario. Luego, deberás configurar el script para utilizar esas credenciales al realizar solicitudes a los servicios de AWS. Esto puede ser hecho pasando la clave de acceso y la clave secreta al objeto de sesión boto3 utilizando los parámetros aws_access_key_id y aws_secret_access_key.

   Por ejemplo:

   import boto3
   
   # crear una sesión utilizando credenciales de usuario IAM con acceso limitado
   session = boto3.Session(
       aws_access_key_id='ACCESS_KEY',
       aws_secret_access_key='SECRET_KEY',
       region_name='us-west-2'
   )
   
   # crear un cliente restringido para el servicio S3
   s3 = boto3.client('s3', session=session)
   
   # realizar una operación restringida
   response = s3.list_buckets()
   

   Ten en cuenta que el usuario IAM debe tener permisos para realizar las acciones requeridas por el script, pero no más que eso. Además, asegúrate de no codificar en duro la clave de acceso y la clave secreta en el script, ya que esto representa un riesgo de seguridad. Deberías utilizar un método seguro para almacenar y manejar las credenciales, como variables de entorno o AWS secrets manager.

Comments are closed.