IAM: Usuarios, Roles y Políticas explicados fácil
IAM es el corazón de la seguridad en la nube. Un Usuario es una persona, un Rol es una identidad para un servicio o sesión temporal, y una Política (JSON) es el documento que define qué acciones están permitidas. Aplica siempre el Principio de Menor Privilegio.
IAM (Identity and Access Management) es lo primero que debes configurar y lo último que debes descuidar. Si no controlas quién entra a tu nube, no tienes control sobre nada.
El Principio de Menor Privilegio
Nunca des permisos de Administrador a un servicio que solo necesita leer de un bucket S3. Si ese servicio se ve comprometido, el atacante tendrá acceso total.
| Entidad | Qué es | Cuándo usar |
|---|---|---|
| Usuario | Credenciales permanentes | Personas físicas |
| Grupo | Conjunto de usuarios | Gestión por equipos |
| Rol | Credenciales temporales | Servicios (EC2, Lambda) |
| Política | Documento JSON | Definir el permiso real |
Conclusión
IAM no es difícil, es metódico. Tómate el tiempo de escribir políticas granulares.
Domina AWS desde cero
Prepárate para tu Certificación AWS con laboratorios 100% prácticos y mentoría directa en nuestra Comunidad de Ingenieros.
Cuentas Temporales Incluidas • Mentoría SRE • Casos Reales