IAM (Identity and Access Management)

Einfach erklärt

IAM verwaltet, wer Zugriff auf was hat.

IAM-Komponenten:
├── Identity: Wer bist du? (User, Service Account)
├── Authentication: Beweise es! (Passwort, MFA, SSO)
├── Authorization: Was darfst du? (RBAC, ABAC)
└── Audit: Was hast du getan? (Logging)

Technischer Deep Dive

AWS IAM Policy

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:GetObject"],
      "Resource": "arn:aws:s3:::my-bucket/*"
    }
  ]
}

Best Practices

Prinzip	Umsetzung
Least Privilege	Minimale Rechte vergeben
MFA	Für alle Admin-Accounts
Rotation	Credentials regelmäßig erneuern
Audit	Alle Zugriffe loggen