Ridurre i ruoli utente in Amazon Quick
aws ·
Questo post del blog AWS fornisce una guida tecnica per il downgrade dei ruoli utente in Amazon Quick, sottolineando il principio del minimo privilegio e l'ottimizzazione dei costi. L'articolo spiega che i downgrade diretti da Admin o Author a Reader non sono supportati tramite la console o l'API a causa di vincoli di sicurezza. Gli amministratori devono prima trasferire la proprietà delle dashboard e dei dataset per prevenire risorse orfane prima di avviare qualsiasi modifica al ruolo. Vengono dettagliati due metodi principali: un approccio manuale che prevede la cancellazione e la ricreazione dell'utente, e un metodo CLI consigliato che utilizza una specifica sequenza di discesa attraverso ruoli intermedi. La tecnica CLI richiede di far transitare gli utenti attraverso gli stati Author e Restricted Reader prima di raggiungere il livello finale Reader. Inoltre, il post consiglia di rivedere i Limit Profile e le Autorizzazioni Personalizzate dopo i downgrade per garantire limiti di risorse e restrizioni delle funzionalità appropriati. Queste pratiche aiutano a mantenere un ambiente sicuro riducendo al contempo i costi associati alle sottoscrizioni di livello superiore.
aws