Prácticas politicas IAM

Clase 5 de 20 • Curso Práctico de AWS: Roles y Seguridad con IAM

Clase anteriorSiguiente clase

Mario Alexander Vargas Celis

student•

Aquí tienes algunas prácticas recomendadas y ejercicios para trabajar con políticas IAM en AWS.

🏋️ Prácticas con Políticas IAM en AWS

📌 1. Crear una Política Personalizada en IAM

Objetivo: Crear una política que permita a un usuario ver pero no modificar los recursos en Amazon S3.

Pasos:

Ir a la consola de AWS IAM.
En el menú lateral, seleccionar Políticas → Crear política.
Seleccionar JSON y agregar la siguiente política:

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:ListBucket", "s3:GetObject" ], "Resource": [ "arn:aws:s3:::mi-bucket", "arn:aws:s3:::mi-bucket/*" ] } ] }

Hacer clic en Siguiente y asignar un nombre, por ejemplo: "S3ReadOnlyPolicy".
Guardar la política y adjuntarla a un usuario o grupo en IAM.

📌 2. Crear una Política de Acceso Restringido a una Región

Objetivo: Permitir que un usuario solo cree instancias EC2 en la región us-east-1.

Pasos:

En IAM, ir a Políticas → Crear política.
En JSON, agregar:

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "ec2:RunInstances", "Resource": "*", "Condition": { "StringEquals": { "aws:RequestedRegion": "us-east-1" } } } ] }

Guardar la política y adjuntarla a un usuario de prueba.
Intentar lanzar una instancia en otra región para verificar la restricción.

📌 3. Crear una Política de Acceso Basado en Horarios

Objetivo: Permitir que un usuario acceda a la consola de AWS solo en horarios laborales (Ejemplo: de 8 AM a 6 PM UTC).

Pasos:

Crear una nueva política en IAM.
En JSON, agregar la siguiente regla:

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Deny", "Action": "*", "Resource": "*", "Condition": { "NumericGreaterThan": { "aws:CurrentTime": "18:00:00" }, "NumericLessThan": { "aws:CurrentTime": "08:00:00" } } } ] }

Adjuntar esta política a un usuario y probar acceder fuera del horario permitido.

📌 4. Crear una Política para Bloquear la Eliminación de Recursos Críticos

Objetivo: Evitar que los usuarios eliminen instancias EC2, pero permitirles iniciarlas y detenerlas.

Pasos:

Crear una política con la siguiente configuración en JSON:

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Deny", "Action": [ "ec2:TerminateInstances" ], "Resource": "*" } ] }

Asignar la política a un usuario y verificar que no pueda eliminar una instancia EC2.

✅ Buenas Prácticas al Trabajar con IAM

✔ Aplicar el principio de menor privilegio: Asignar solo los permisos necesarios. ✔ Usar roles en lugar de usuarios con claves de acceso permanentes. ✔ Habilitar MFA (Autenticación Multifactor) para usuarios críticos. ✔ Revisar permisos regularmente con AWS IAM Access Analyzer. ✔ Monitorear con AWS CloudTrail para detectar accesos sospechosos.

🚀 ¡Ahora puedes poner en práctica el manejo de políticas IAM en AWS! 🔐

Prácticas politicas IAM

Usuarios y grupos

¿Ya tomaste los cursos introductorios de AWS?

Introducción IAM: usuarios, grupos y políticas

Práctica IAM Usuarios y Grupos

Politicas IAM

Prácticas politicas IAM

Visión general IAM MFA

Configuración IAM MFA

SDK, CLI y AWS Access Keys

AWS Access Keys, CLI y SDK

Setup AWS CLI en Mac

Setup AWS CLI en Windows

Setup AWS CLI en Linux

Configuración AWS CLI con Access Keys

AWS CloudShell

Seguridad dentro de AWS

Roles IAM para AWS

Práctica de roles en IAM

Herramientas de seguridad en IAM

Práctica de las herramientas de seguridad

Mejores prácticas dentro de IAM

Modelo de responsabilidad compartida en IAM

Resumen de IAM