Redução de funções de usuário no Amazon Quick
aws ·
Este post do blog da AWS oferece um guia técnico sobre a redução de níveis de função dos usuários no Amazon Quick, enfatizando o princípio do menor privilégio e a otimização de custos. O artigo explica que as reduções diretas de Admin ou Author para Reader não são suportadas por meio do console ou da API devido a restrições de segurança. Os administradores devem primeiro transferir a propriedade dos painéis e conjuntos de dados para evitar recursos órfãos antes de iniciar qualquer alteração de função. Dois métodos principais são detalhados: uma abordagem manual que envolve a exclusão e recriação do usuário, e um método recomendado via CLI que utiliza uma sequência específica de degradação através de funções intermediárias. A técnica com CLI exige que os usuários sejam transitados pelos estados Author e Restricted Reader antes de alcançar o nível final de Reader. Além disso, o post recomenda revisar os Limit Profiles e as Permissões Personalizadas após as reduções para garantir limites de recursos e restrições de funcionalidade adequados. Essas práticas ajudam a manter um ambiente seguro enquanto reduzem os custos associados às assinaturas de níveis superiores.
aws