IBM - Basic Information
Jifunze na zoezi la Kuvamia AWS:Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya AWS (ARTE)
Jifunze na zoezi la Kuvamia GCP:
Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya GCP (GRTE)
Mfumo wa Hierarchy
Mfano wa rasilimali wa IBM Cloud (kutoka kwa nyaraka):
![](https://cloud.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3270244124-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FNMQzPwpgCFpke97H2tTI%252Fuploads%252Fgit-blob-da87a701a129c411a8b5ed277e4a925356d43cae%252Fimage%2520%28225%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=928c35b5&sv=1)
Njia iliyopendekezwa ya kugawa miradi:
![](https://cloud.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3270244124-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FNMQzPwpgCFpke97H2tTI%252Fuploads%252Fgit-blob-afd62117dfc43aad30c68031f34e471dfbcdae2a%252Fimage%2520%28239%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=40c2a450&sv=1)
IAM
![](https://cloud.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3270244124-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FNMQzPwpgCFpke97H2tTI%252Fuploads%252Fgit-blob-c6e328ea9cad738789199670d1e3ea8499a78718%252Fimage%2520%28266%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=c01ec0d5&sv=1)
Watumiaji
Watumiaji wana barua pepe zilizowekwa kwao. Wanaweza kupata konsoli ya IBM na pia kuunda funguo za API kutumia ruhusa zao kwa njia ya programu. Ruhusa zinaweza kutolewa moja kwa moja kwa mtumiaji na sera ya ufikiaji au kupitia kikundi cha ufikiaji.
Profaili Zilizoidhinishwa
Hizi ni kama Majukumu ya AWS au akaunti za huduma kutoka GCP. Inawezekana kuwapa VM mifano na kupata vyeti vyao kupitia metadata, au hata kuruhusu Watoa Huduma za Kitambulisho kuzitumia ili kuthibitisha watumiaji kutoka majukwaa ya nje. Ruhusa zinaweza kutolewa moja kwa moja kwa profaili iliyoidhinishwa na sera ya ufikiaji au kupitia kikundi cha ufikiaji.
Vitambulisho vya Huduma
Hii ni chaguo lingine kuruhusu programu kuingiliana na IBM cloud na kutekeleza hatua. Katika kesi hii, badala ya kuipa VM au Mtoa Huduma wa Kitambulisho Funguo ya API inaweza kutumika kuingiliana na IBM kwa njia ya programu. Ruhusa zinaweza kutolewa moja kwa moja kwa kitambulisho cha huduma na sera ya ufikiaji au kupitia kikundi cha ufikiaji.
Watoa Huduma za Kitambulisho
Watoa Huduma za Kitambulisho wa nje wanaweza kusanidiwa kupata IBM cloud rasilimali kutoka majukwaa ya nje kwa kupata kuamini Profaili Zilizoidhinishwa.
Vikundi vya Ufikiaji
Katika kikundi cha ufikiaji watumiaji kadhaa, profaili zilizoidhinishwa & vitambulisho vya huduma vinaweza kuwepo. Kila mkuu katika kikundi cha ufikiaji atarithi ruhusa za kikundi cha ufikiaji. Ruhusa zinaweza kutolewa moja kwa moja kwa profaili iliyoidhinishwa na sera ya ufikiaji. Kikundi cha ufikiaji hakiwezi kuwa mwanachama wa kikundi kingine cha ufikiaji.
Majukumu
Jukumu ni seti ya ruhusa za kina. Jukumu ni maalum kwa huduma, maana italeta tu ruhusa za huduma hiyo. Kila huduma ya IAM tayari itakuwa na majukumu yanayowezekana ya kuchagua kutoa mkuu ufikiaji wa huduma hiyo: Mwangalizi, Mwendeshaji, Mhariri, Msimamizi (ingawa inaweza kuwa zaidi).
Ruhusa za jukumu zinatolewa kupitia sera za ufikiaji kwa wakuu, hivyo ikiwa unahitaji kutoa mfano kombinisheni ya ruhusa ya huduma ya Mwangalizi na Msimamizi, badala ya kutoa hizo 2 (na kutoa mamlaka zaidi kwa mkuu), unaweza kuunda jukumu jipya kwa huduma na kumpa jukumu jipya ruhusa za kina unazohitaji.
Sera za Ufikiaji
Sera za ufikiaji huruhusu kuambatisha majukumu 1 au zaidi ya huduma kwa mkuu 1. Unapounda sera unahitaji kuchagua:
Huduma ambapo ruhusa zitatolewa
Rasilimali zilizoathiriwa
Huduma & Jukwaa la ufikiaji litakalotolewa
Hizi zinaonyesha ruhusa zitakazotolewa kwa mkuu kutekeleza hatua. Ikiwa jukumu la desturi limeundwa katika huduma unaweza pia kuchagua hapa.
Mazingira (ikiwa yapo) ya kutoa ruhusa
Kutoa ufikiaji kwa huduma kadhaa kwa mtumiaji, unaweza kutoa sera za ufikiaji kadhaa
![](https://cloud.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3270244124-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FNMQzPwpgCFpke97H2tTI%252Fuploads%252Fgit-blob-b9a0a8075568625bf9f6d32f6920d44874ee59a6%252Fimage%2520%28248%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=a2d5b792&sv=1)
Marejeo
Jifunze na zoezi la Kuvamia AWS:Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya AWS (ARTE)
Jifunze na zoezi la Kuvamia GCP:
Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya GCP (GRTE)
Last updated