🔐 IAM Roles and Security Best Practices (AWS Deployment in Hindi)

AWS Identity and Access Management (IAM) cloud security का सबसे महत्वपूर्ण हिस्सा है। यह आपको control देता है कि कौन (user, service, application) आपके AWS resources को access कर सकता है और कितने level तक access मिलना चाहिए। अगर आप AWS पर ML models, APIs, datasets या production apps deploy कर रहे हैं, तो IAM roles और security practices को follow करना बहुत जरूरी है।

🔹 IAM Role क्या है?

IAM Role एक temporary access credential होता है जिसे AWS resources (जैसे EC2, S3, SageMaker) या users adopt कर सकते हैं। Role में policies attached होती हैं जो बताती हैं कि role के पास कौन से permissions हैं। Example: एक EC2 instance को S3 bucket से data access करवाने के लिए आप EC2 instance को IAM Role assign करते हैं।

⚡ IAM Components

• Users: Individual accounts जिनके पास long-term credentials होते हैं।
• Groups: Users का collection जिससे एक जैसी policies apply की जा सकती हैं।
• Roles: Temporary access credentials services या applications के लिए।
• Policies: JSON documents जो define करते हैं कि कौन सा action allow/deny है।

⚡ Common Use Cases

1. EC2 → S3 bucket access
2. SageMaker → Training data fetch from S3
3. Lambda function → DynamoDB access
4. Cross-account role access → एक AWS account से दूसरे में resource access

⚡ Example: EC2 Instance को S3 Access देना

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:GetObject", "s3:PutObject"],
      "Resource": "arn:aws:s3:::mybucket/*"
    }
  ]
}
    

ऊपर दी गई policy EC2 instance को S3 bucket से read/write access देती है। इसे आप IAM Role बनाकर attach कर सकते हैं और फिर उस role को EC2 instance में assign कर सकते हैं।

🛡️ Security Best Practices

• Least Privilege Principle: केवल उतना ही permission दें जितनी जरूरत है।
• Multi-Factor Authentication (MFA): Root और IAM users के लिए MFA enable करें।
• Avoid Root Account Usage: Root account सिर्फ billing और high-level configs के लिए use करें।
• Rotate Credentials: Access keys और passwords को समय-समय पर rotate करें।
• IAM Roles over IAM Users: Long-term credentials avoid करें, roles use करें।
• Policy Boundaries & SCPs: बड़े organizations में boundaries define करके access restrict करें।
• CloudTrail & CloudWatch: Monitoring और auditing enable करें ताकि सभी API calls track हों।

📊 IAM Role vs IAM User

🏆 निष्कर्ष

AWS IAM Roles cloud security का backbone हैं। अगर आप Machine Learning models, APIs, या कोई भी production workload AWS पर deploy कर रहे हैं, तो IAM best practices follow करना बेहद जरूरी है। Least privilege, MFA, और IAM roles को अपनाकर आप अपने AWS infrastructure को ज्यादा सुरक्षित और compliant बना सकते हैं।