Como criar políticas gerenciadas pelo cliente em aws
Video: AWS - EC2 - Como criar uma instância de servidor virtual
Conteúdo
Quando você inicialmente criar a sua conta AWS (Amazon Web Services), apenas uma política AWS de gestão está em vigor: AdministratorAccess. No entanto, depois de criar o primeiro usuário e fazer login no AWS usando sua nova conta de administrador, você pode acessar um grande número de políticas AWS-gerenciados.
Sempre que possível, você deve usar as políticas AWS-gerenciados para garantir que a política recebe atualizações automáticas que refletem alterações na funcionalidade AWS. Ao usar uma política conseguiu-cliente, você deve executar quaisquer atualizações necessárias manualmente. Os seguintes passos começar a usar políticas gerenciadas pelo cliente.
- Entrar no AWS usando sua conta de administrador.
- Navegue até a Console de Gerenciamento IAM.
- Selecione Políticas no painel de navegação.
Você vê o Bem-vindo à página Políticas geridos.
Você verá uma lista de políticas AWS-gerenciados disponíveis, como mostrado. Cada um dos nomes da política começa com a palavra Amazon (para mostrar que é uma política AWS de gestão), seguido pelo nome do serviço (EC2 na figura), opcionalmente seguido pelo destino de autorização (como ContainerRegistry), e terminando com o tipo de permissão concedida (como FullAccess). Ao criar suas próprias políticas gerenciados pelo cliente, é bom seguir a mesma prática para tornar os nomes mais fácil de usar e consistente com os seus homólogos AWS-gerenciados.
Video: Getting Started with AWS IoT - February 2017 AWS Online Tech Talks
Note que a lista de política mostra o número de entidades ligadas a uma política para que você saiba se uma política é realmente em uso. Você também pode ver o tempo de criação de políticas e a vez que alguém último editou. O símbolo no lado esquerdo da política mostra o tipo de política, que é um cubo estilizado para políticas AWS-gerenciados.
Antes de criar uma política conseguiu-cliente, a certeza existe nenhuma política AWS de gestão que serve o mesmo propósito. Usando a política AWS de gestão é mais simples, menos propenso a erros, e fornece atualizações automáticas conforme necessário.
Irá ver a página Criar política, mostrado. AWS fornece três opções para criar uma nova política (em ordem de complexidade):
Você verá uma lista de políticas AWS-gerenciados.
O exemplo usa a política AmazonEC2FullAccess como ponto de partida, mas os mesmos passos aplicam-se a modificação de outras políticas. Irá ver a página Policy Review mostrado.
Video: FanDuel: AWS CloudFormation at Scale
Começando com uma política que tem muitos direitos e removendo os direitos que você não quer é significativamente mais fácil do que começar com uma política que tem muito poucos direitos e adicionando os direitos que você precisa. Adicionando direitos implica digitando novas entradas no documento de política, que requer um conhecimento detalhado das políticas. Removendo direitos significa destacando as declarações certas que você não quer e excluí-los.
O exemplo usa MyCompanyEC2FullAccessNoCloudWatch como o nome da política.
O exemplo acrescenta que a política não permitir o acesso a CloudWatch.
O exemplo remove a seguinte seção de política do documento:
{
"Efeito": "Permitir",
"Açao": "CloudWatch: *",
"Recurso": "*"
},
Certifique-se de que você adicionar e remover vírgulas entre as políticas conforme necessário, ou a política não funcionará como esperado.
Se as mudanças que você fez o trabalho como pretendido, você vê uma Esta política é mensagem de sucesso Válido no topo da página. Sempre validar a sua política antes de criá-lo.
Você vê uma mensagem de sucesso na página Políticas, além de uma nova entrada para a sua política, como mostrado. Note-se que sua política não inclui um ícone de tipo de política. A falta de um ícone torna a política mais fácil encontrar na lista.
