{"id":25864,"date":"2025-07-14T20:30:25","date_gmt":"2025-07-14T17:30:25","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/aws-iam-ile-ec2-erisimi-kontrolu-uzmanlik-seviyesi-rehber-bolum-5\/"},"modified":"2025-07-23T17:37:15","modified_gmt":"2025-07-23T14:37:15","slug":"aws-iam-ile-ec2-erisimi-kontrolu-uzmanlik-seviyesi-rehber-bolum-5","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/aws-iam-ile-ec2-erisimi-kontrolu-uzmanlik-seviyesi-rehber-bolum-5\/","title":{"rendered":"AWS IAM ile EC2 Eri\u015fimi Kontrol\u00fc: Uzmanl\u0131k Seviyesi Rehber (B\u00f6l\u00fcm 5)"},"content":{"rendered":"

AWS IAM ile EC2 Eri\u015fimi Kontrol\u00fc: Uzmanl\u0131k Seviyesi Rehber (B\u00f6l\u00fcm 5)<\/p>\n

AWS ortam\u0131n\u0131zda g\u00fcvenli\u011fi sa\u011flamak ve EC2 \u00f6rneklerinizin yetkisiz eri\u015fimden korunmas\u0131n\u0131 sa\u011flamak m\u0131 istiyorsunuz? Bu rehberde, AWS Identity and Access Management (IAM) kullanarak EC2 eri\u015fimini uzman seviyesinde nas\u0131l kontrol edece\u011finizi ad\u0131m ad\u0131m \u00f6\u011freneceksiniz. Karma\u015f\u0131k senaryolar\u0131 ele alacak, ger\u00e7ek d\u00fcnya \u00f6rnekleriyle peki\u015ftirecek ve ileri d\u00fczey teknikleri ke\u015ffedece\u011fiz. Haz\u0131rsan\u0131z, AWS g\u00fcvenlik yolculu\u011funuza ba\u015flayal\u0131m!<\/p>\n

EC2 Eri\u015fimi \u0130\u00e7in IAM Rollerini Derinlemesine Anlamak: Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n

\u00d6nceki b\u00f6l\u00fcmlerde IAM kullan\u0131c\u0131lar\u0131 ve izinleri \u00fczerine odakland\u0131k. Ancak, EC2 \u00f6rnekleri i\u00e7in en iyi uygulama, IAM rolleri kullanmakt\u0131r. IAM rolleri, EC2 \u00f6rne\u011finizin AWS kaynaklar\u0131na eri\u015fim sa\u011flamas\u0131na olanak tan\u0131yan, ge\u00e7ici g\u00fcvenlik kimlikleri olu\u015fturman\u0131za olanak tan\u0131r. Bu, \u015fifre y\u00f6netimi ihtiyac\u0131n\u0131 ortadan kald\u0131r\u0131r ve g\u00fcvenlik risklerini azalt\u0131r. Bir IAM rol\u00fc, bir g\u00fcvenlik ilkesine ba\u011fl\u0131d\u0131r ve bu ilke, EC2 \u00f6rne\u011finin hangi AWS hizmetlerine ve kaynaklar\u0131na eri\u015febilece\u011fini tan\u0131mlar. \u00d6rne\u011fin, bir EC2 \u00f6rne\u011finin S3 kovas\u0131na eri\u015fmesi gerekiyorsa, g\u00fcvenlik ilkesine s3:GetObject<\/code> gibi izinler eklemeniz gerekir. Bu, g\u00fcvenli\u011fi art\u0131r\u0131r \u00e7\u00fcnk\u00fc EC2 \u00f6rne\u011fi kendi kimlik bilgilerini y\u00f6netmek zorunda de\u011fildir. Daha fazla bilgi i\u00e7in fatihsoysal.com<\/a> sitesini ziyaret edebilirsiniz.<\/p>\n

IAM Rol\u00fc Olu\u015fturma Ad\u0131m Ad\u0131m<\/h3>\n
    \n
  1. AWS Management Console’a giri\u015f yap\u0131n.<\/li>\n
  2. IAM servisini se\u00e7in.<\/li>\n
  3. Roller sekmesine gidin ve “Rol olu\u015ftur” d\u00fc\u011fmesine t\u0131klay\u0131n.<\/li>\n
  4. Rol t\u00fcr\u00fc olarak “AWS hizmetleri”ni se\u00e7in ve “EC2″yi se\u00e7in.<\/li>\n
  5. Rol ad\u0131n\u0131 girin (\u00f6rne\u011fin, “EC2InstanceRole”).<\/li>\n
  6. G\u00fcvenlik ilkesi olarak “AmazonEC2FullAccess” veya daha k\u0131s\u0131tlay\u0131c\u0131 bir ilke se\u00e7in (daha sonra \u00f6zelle\u015ftirebilirsiniz).<\/li>\n
  7. Rol\u00fc olu\u015fturun.<\/li>\n
  8. Olu\u015fturulan rol\u00fcn ARN’sini (Amazon Resource Name) kopyalay\u0131n. Bu, EC2 \u00f6rne\u011fine rol\u00fc atamak i\u00e7in gereklidir.<\/li>\n<\/ol>\n

    Dikkat: AmazonEC2FullAccess<\/code> gibi geni\u015f kapsaml\u0131 politikalar g\u00fcvenlik a\u00e7\u0131s\u0131ndan risklidir. Her zaman en az ayr\u0131cal\u0131k ilkesini (principle of least privilege) uygulamal\u0131 ve yaln\u0131zca gereken izinleri vermelisiniz. <\/p>\n

    EC2 \u00d6rne\u011fi \u0130\u00e7in IAM Rol\u00fc Nas\u0131l Atan\u0131r?<\/h2>\n

    Olu\u015fturdu\u011funuz IAM rol\u00fcn\u00fc, EC2 \u00f6rne\u011finize atamak i\u00e7in a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 izleyin: <\/p>\n

      \n
    1. EC2 servisini a\u00e7\u0131n.<\/li>\n
    2. Yeni bir EC2 \u00f6rne\u011fi ba\u015flat\u0131n veya mevcut bir \u00f6rne\u011fi se\u00e7in.<\/li>\n
    3. \u00d6rnek olu\u015fturma\/d\u00fczenleme ekran\u0131nda, “\u0130leri D\u00fczey Ayr\u0131nt\u0131lar” b\u00f6l\u00fcm\u00fcn\u00fc geni\u015fletin.<\/li>\n
    4. “IAM Rol\u00fc” alan\u0131nda, daha \u00f6nce olu\u015fturdu\u011funuz IAM rol\u00fcn\u00fc se\u00e7in.<\/li>\n
    5. \u00d6rne\u011fi ba\u015flat\u0131n veya de\u011fi\u015fiklikleri kaydedin.<\/li>\n<\/ol>\n

      Art\u0131k EC2 \u00f6rne\u011finiz, belirtilen IAM rol\u00fc arac\u0131l\u0131\u011f\u0131yla AWS kaynaklar\u0131na eri\u015febilir. Bu, \u00f6rne\u011fin S3’ten veri okuma veya ba\u015fka AWS hizmetleriyle etkile\u015fim kurma gibi i\u015flemleri ger\u00e7ekle\u015ftirmek i\u00e7in kullan\u0131l\u0131r.<\/p>\n

      K\u0131s\u0131tl\u0131 \u0130zinlerle EC2 Eri\u015fimi Nas\u0131l Kontrol Edilir?<\/h2>\n

      G\u00fcvenlik a\u00e7\u0131s\u0131ndan en \u00f6nemli husus, “en az ayr\u0131cal\u0131k ilkesi”ni uygulamakt\u0131r. EC2 \u00f6rneklerinizin yaln\u0131zca ihtiya\u00e7 duyduklar\u0131 izinlere sahip olmas\u0131n\u0131 sa\u011flay\u0131n. AmazonEC2FullAccess<\/code> gibi geni\u015f kapsaml\u0131 politikalardan ka\u00e7\u0131n\u0131n. \u00d6zel g\u00fcvenlik politikalar\u0131 olu\u015fturarak, EC2 \u00f6rneklerinizin yaln\u0131zca belirli AWS kaynaklar\u0131na eri\u015fmesine izin verebilirsiniz. <\/p>\n

      \u00d6zel G\u00fcvenlik Politikas\u0131 Olu\u015fturma \u00d6rne\u011fi<\/h3>\n
      {\n  \"Version\": \"2012-10-17\",\n  \"Statement\": [\n    {\n      \"Effect\": \"Allow\",\n      \"Action\": [\n        \"ec2:DescribeInstances\",\n        \"ec2:CreateVolume\",\n        \"ec2:AttachVolume\"\n      ],\n      \"Resource\": \"*\"\n    },\n    {\n      \"Effect\": \"Allow\",\n      \"Action\": [\n        \"s3:GetObject\",\n        \"s3:PutObject\"\n      ],\n      \"Resource\": \"arn:aws:s3:::my-s3-bucket\/*\" \n    }\n  ]\n}<\/pre>\n
      <\/code><\/p>\n
      Bu \u00f6rnekte, EC2 \u00f6rne\u011fi \u00f6rnekleri tan\u0131mlayabilir, diskler olu\u015fturabilir ve ekleyebilir ve belirli bir S3 kovas\u0131na dosya okuyup yazabilir.  Di\u011fer t\u00fcm eylemler yasakl\u0131d\u0131r.<\/p>\n
      Ger\u00e7ek D\u00fcnya Senaryosu: S3 Veri Eri\u015fimi<\/h2>\n
      Bir web uygulaman\u0131z\u0131n EC2 \u00f6rne\u011finde \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve S3'te depolanan resimleri g\u00f6r\u00fcnt\u00fclemesi gerekti\u011fini varsayal\u0131m.  Bu senaryoda, EC2 \u00f6rne\u011fine s3:GetObject<\/code> iznini verebilirsiniz, ancak s3:DeleteObject<\/code> gibi di\u011fer izinleri vermenize gerek yoktur.  Bu, g\u00fcvenlik risklerini \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131r.<\/p>\n
      IAM Politikalar\u0131n\u0131n Denetimi ve \u0130ncelenmesi: Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n
      IAM politikalar\u0131n\u0131z\u0131 d\u00fczenli olarak g\u00f6zden ge\u00e7irmeniz ve gereksiz izinleri kald\u0131rman\u0131z \u00f6nemlidir.  AWS, IAM politikalar\u0131n\u0131z\u0131n kapsam\u0131n\u0131 analiz etmenize yard\u0131mc\u0131 olacak ara\u00e7lar sa\u011flar.  Bu ara\u00e7lar\u0131 kullanarak, hangi izinlerin kullan\u0131ld\u0131\u011f\u0131n\u0131 ve hangilerinin gereksiz oldu\u011funu belirleyebilirsiniz.  Daha sonra gereksiz izinleri kald\u0131rarak g\u00fcvenlik duru\u015funuzu iyile\u015ftirebilirsiniz.  Ayr\u0131ca, d\u00fczenli g\u00fcvenlik denetimleri yaparak ve IAM kullan\u0131m\u0131n\u0131z\u0131 izleyerek, potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 erken tespit edebilirsiniz.<\/p>\n
      \u0130leri D\u00fczey Teknikler: G\u00fcvenlik Gruplar\u0131 ve IAM Rollerinin Birle\u015fimi<\/h2>\n
      G\u00fcvenlik gruplar\u0131 ve IAM rollerini birle\u015ftirerek, EC2 eri\u015fimini daha da k\u0131s\u0131tlayabilirsiniz.  G\u00fcvenlik gruplar\u0131, a\u011f d\u00fczeyinde g\u00fcvenlik sa\u011flar, IAM rolleri ise kaynak d\u00fczeyinde yetkilendirme sa\u011flar.  Bu ikisinin birle\u015ftirilmesi, \u00e7ok katmanl\u0131 bir g\u00fcvenlik yakla\u015f\u0131m\u0131 sa\u011flar ve g\u00fcvenlik risklerini minimize eder.  \u00d6rne\u011fin, EC2 \u00f6rne\u011finiz i\u00e7in belirli bir g\u00fcvenlik grubu tan\u0131mlayabilir ve yaln\u0131zca bu g\u00fcvenlik grubuna ait EC2 \u00f6rneklerinin belirli IAM rollerini kullanmas\u0131na izin verebilirsiniz. Bu, yetkisiz eri\u015fimi engellemeye yard\u0131mc\u0131 olur.<\/p>\n
      AWS IAM'da En \u0130yi Uygulamalar ve G\u00fcvenlik \u0130pu\u00e7lar\u0131<\/h2>\n
      AWS IAM'i etkin bir \u015fekilde kullanmak i\u00e7in baz\u0131 \u00f6nemli ipu\u00e7lar\u0131:<\/p>\n