Instrukcja obsługi Jak skonfigurować AWS IAM do użycia z Cloud HAL Agent

Informacje o tym samouczku​

Portal AWS Identity and Access Management (IAM) zarządza dostępem do usług i zasobów AWS. IAM kontroluje tworzenie wszystkich użytkowników i grup AWS oraz zarządzanie nimi. Dodatkowo IAM kontroluje dostęp użytkowników do zasobów AWS.

Ten samouczek wyjaśnia podstawy tworzenia roli IAM do użycia z Cloud HAL Agent dla QuTScloud. Jeśli znasz już infrastrukturę AWS, możesz utworzyć rolę niestandardową, która najlepiej odpowiada Twoim potrzebom. Podczas tworzenia roli niestandardowej upewnij się, że przypisano odpowiednie uprawnienia.

Tworzenie grupy w AWS IAM​

1. Zaloguj się do AWS IAM.
2. Przejdź do Groups (Grupy).
3. Kliknij Create New Group (Utwórz nową grupę).
   
   
   
   
   Otworzy się Create New Group Wizard (Kreator tworzenia nowej grupy).
4. Określ nazwę grupy.
   1. Wprowadź nazwę grupy.
   2. Kliknij Next Step (Następny krok).
   
   
   
5. Określ zasady grupy.
   1. Wybierz wymagane zasady.
      

      Zasada 1	Zasada 2
      AmazonEC2FullAccess	AmazonS3FullAccess

      
      
      
   2. Kliknij Next Step (Następny krok).
6. Sprawdź informacje o grupie.
   
   
7. Kliknij Create Group (Utwórz grupę).

AWS utworzy grupę.

Tworzenie użytkownika w AWS IAM​

1. Zaloguj się do AWS IAM.
2. Przejdź do Users (Użytkownicy).
3. Kliknij Add User (Dodaj użytkownika).
   
   
   
   
   Otworzy się okno Add User (Dodaj użytkownika).
4. Skonfiguruj konto użytkownika.
   1. Wprowadź nazwę użytkownika.
   2. Wybierz Programmatic access (Dostęp programowy).
      
      
   3. Kliknij Next: Permissions (Dalej: Uprawnienia).
5. Określ uprawnienia użytkownika.
   1. Wybierz wcześniej utworzoną grupę.
      
      
   2. Kliknij Next: Tags (Dalej: Tagi).
6. Opcjonalnie: Dodaj wymagane tagi.
7. Sprawdź informacje o użytkowniku.
   
   
8. Kliknij Create User (Utwórz użytkownika).
   AWS utworzy użytkownika.
9. Zlokalizuj klucz tajny.
   1. Kliknij Show (Pokaż).
      Klucz tajny stanie się widoczny.
   2. Zanotuj klucz tajny do użycia z Cloud HAL Agent.