Πώς να δημιουργήσετε πολιτικές διαχείρισης πελατών σε AWS - dummies

Όταν δημιουργείτε αρχικά το λογαριασμό σας στο AWS (Amazon Web Services), υπάρχει μόνο μία πολιτική που διαχειρίζεται το AWS: AdministratorAccess. Ωστόσο, αφού δημιουργήσετε τον πρώτο χρήστη και συνδεθείτε στο AWS χρησιμοποιώντας το νέο λογαριασμό διαχειριστή, μπορείτε να αποκτήσετε πρόσβαση σε μεγάλο αριθμό πολιτικών που διαχειρίζονται το AWS.

Όποτε είναι δυνατόν, θα πρέπει να χρησιμοποιείτε τις πολιτικές διαχείρισης AWS για να διασφαλίσετε ότι η πολιτική λαμβάνει αυτόματες ενημερώσεις που αντικατοπτρίζουν αλλαγές στη λειτουργικότητα AWS. Όταν χρησιμοποιείτε μια πολιτική που διαχειρίζεται ο πελάτης, πρέπει να εκτελέσετε τις απαιτούμενες ενημερώσεις με μη αυτόματο τρόπο. Τα παρακάτω βήματα ξεκινούν με τη χρήση πολιτικών που διαχειρίζονται οι πελάτες.

1. Συνδεθείτε στο AWS χρησιμοποιώντας το λογαριασμό διαχειριστή σας.
2. Μεταβείτε στην Κονσόλα διαχείρισης IAM .
3. Επιλέξτε Πολιτικές στο παράθυρο περιήγησης. Βλέπετε τη σελίδα "Καλώς ήρθατε στις διαχειριζόμενες πολιτικές".

   

   Η σελίδα "Καλώς ορίσατε στη διαχείριση πολιτικών" εξηγεί τις χρήσεις των πολιτικών και σας ξεκινά.
4. Κάντε κλικ στην επιλογή Ξεκινώντας. Εμφανίζεται μια λίστα με τις διαθέσιμες πολιτικές διαχείρισης AWS, όπως φαίνεται. Καθένα από τα ονόματα των πολιτικών ξεκινά με τη λέξη Amazon (για να δείξει ότι πρόκειται για μια πολιτική που διαχειρίζεται το AWS), ακολουθούμενη από το όνομα υπηρεσίας (EC2 στο σχήμα), προαιρετικά ακολουθούμενο από τον στόχο της άδειας (όπως ContainerRegistry) με το είδος της χορηγούμενης άδειας (όπως το FullAccess). Κατά τη δημιουργία των δικών σας πολιτικών που διαχειρίζονται πελάτες, είναι καλό να ακολουθήσετε την ίδια πρακτική για να κάνετε τα ονόματα ευκολότερα στη χρήση και συνεπή με τους αντίστοιχους διαχειριστές του AWS.

   

   Ο κατάλογος των πολιτικών που διαχειρίζεται το AWS είναι σχετικά μεγάλος.

   Λάβετε υπόψη ότι ο κατάλογος των πολιτικών σάς ενημερώνει για τον αριθμό των οντοτήτων που έχουν συσχετιστεί με μια πολιτική, ώστε να γνωρίζετε αν μια πολιτική είναι στην πραγματικότητα σε χρήση. Μπορείτε επίσης να δείτε τον χρόνο δημιουργίας πολιτικής και την ώρα που το επεξεργάστηκα τελευταία. Το σύμβολο στην αριστερή πλευρά της πολιτικής δείχνει τον τύπο πολιτικής, ο οποίος είναι ένας σχηματοποιημένος κύβος για τις πολιτικές που διαχειρίζεται το AWS.

   Πριν δημιουργήσετε μια πολιτική που διαχειρίζεται ο πελάτης, βεβαιωθείτε ότι δεν υπάρχει πολιτική που διαχειρίζεται AWS που εξυπηρετεί τον ίδιο σκοπό. Η χρήση της πολιτικής διαχείρισης AWS είναι απλούστερη, λιγότερο επιρρεπής στο σφάλμα και παρέχει αυτόματες ενημερώσεις, όπως απαιτείται.

5. Κάντε κλικ στην επιλογή Δημιουργία πολιτικής.

   

   Το AWS παρέχει τρεις επιλογές για τη δημιουργία πολιτικών που διαχειρίζονται οι πελάτες.

   Εμφανίζεται η σελίδα Δημιουργία πολιτικής. Το AWS παρέχει τρεις επιλογές για τη δημιουργία μιας νέας πολιτικής (κατά σειρά πολυπλοκότητας):

   • Αντιγραφή πολιτικής διαχείρισης AWS: Η πολιτική που διαχειρίζεται το AWS λειτουργεί ως σημείο εκκίνησης. Στη συνέχεια, κάνετε τις αλλαγές που απαιτούνται για να προσαρμόσετε την πολιτική για τις ανάγκες σας.Επειδή αυτή η επιλογή σας βοηθά να διασφαλίσετε ότι θα δημιουργήσετε μια χρησιμοποιήσιμη πολιτική και θα απαιτήσετε τη λιγότερη εργασία, θα πρέπει να την χρησιμοποιήσετε όποτε είναι δυνατόν. Αυτό το παράδειγμα υποθέτει ότι αντιγράφετε μια υπάρχουσα πολιτική που διαχειρίζεται το AWS επειδή ακολουθείτε αυτήν τη διαδρομή πιο συχνά.
   • Γεννήτρια πολιτικής: Ανταποκρίνεται σε μια διεπαφή με οδηγό για να επιτρέψει ή να αρνηθεί ενέργειες κατά μιας υπηρεσίας AWS. Μπορείτε να εκχωρήσετε την άδεια σε συγκεκριμένους πόρους (σε ορισμένες περιπτώσεις) χρησιμοποιώντας ένα όνομα πόρου Amazon, ARN ή σε όλους τους πόρους (χρησιμοποιώντας έναν *, αστερίσκο). (Η συζήτηση περιγράφει τον τρόπο δημιουργίας και χρήσης των ARN.) Μια πολιτική μπορεί να περιέχει πολλαπλές άδειες, κάθε μία από τις οποίες εμφανίζεται ως δήλωση μέσα στην πολιτική. Αφού καθορίσετε τις πολιτικές, ο οδηγός σάς παρουσιάζει το έγγραφο πολιτικής, το οποίο μπορείτε να επεξεργαστείτε χειροκίνητα, αν θέλετε. Ο οδηγός χρησιμοποιεί το έγγραφο πολιτικής για να δημιουργήσει την πολιτική. Αυτή είναι η καλύτερη επιλογή για χρήση όταν χρειάζεστε μια πολιτική για να καλύψετε πολλές υπηρεσίες.
   • Δημιουργήστε τη δική σας πολιτική: Ορίζει μια πολιτική εντελώς με το χέρι. Το μόνο που βλέπετε είναι η σελίδα του εγγράφου πολιτικής, την οποία πρέπει να συμπληρώσετε με το χέρι χρησιμοποιώντας την κατάλληλη σύνταξη και γραμματική. Η συζήτηση σάς ενημερώνει για το πώς να δημιουργήσετε μια πολιτική με μη αυτόματο τρόπο. Χρησιμοποιείτε αυτήν την επιλογή μόνο όταν είναι απαραίτητο επειδή ο χρόνος που απαιτείται για τη δημιουργία του εγγράφου είναι σημαντικός και η πιθανότητα για σφάλμα είναι υψηλή.
6. Κάντε κλικ στην Αντιγραφή μιας πολιτικής που διαχειρίζεται το AWS.

   Βλέπετε μια λίστα των πολιτικών που διαχειρίζεται το AWS.

   

   Επιλέξτε την πολιτική που θέλετε να τροποποιήσετε.
7. Κάντε κλικ στην επιλογή Επιλογή δίπλα στην πολιτική διαχείρισης AWS που θέλετε να χρησιμοποιήσετε ως βάση για την πολιτική που διαχειρίζεται ο πελάτης σας. Το παράδειγμα χρησιμοποιεί την πολιτική AmazonEC2FullAccess ως σημείο εκκίνησης, αλλά τα ίδια βήματα ισχύουν για την τροποποίηση άλλων πολιτικών. Εμφανίζεται η σελίδα πολιτικής επισκόπησης που εμφανίζεται.

   

   Η σελίδα πολιτικής αναθεώρησης εμφανίζει τις λεπτομέρειες σχετικά με την πολιτική που τροποποιείτε.

   Ξεκινώντας με μια πολιτική που έχει πάρα πολλά δικαιώματα και κατάργηση των δικαιωμάτων που δεν θέλετε είναι πολύ πιο εύκολη από την αρχή με μια πολιτική που έχει πολύ λίγα δικαιώματα και προσθέτοντας τα δικαιώματα που χρειάζεστε. Η προσθήκη δικαιωμάτων συνεπάγεται την πληκτρολόγηση νέων καταχωρήσεων στο έγγραφο πολιτικής, το οποίο απαιτεί λεπτομερή γνώση των πολιτικών. Η κατάργηση των δικαιωμάτων σημαίνει την επισήμανση των σωστών δηλώσεων που δεν θέλετε και τη διαγραφή τους.

8. Πληκτρολογήστε ένα νέο όνομα στο πεδίο Policy Name.

   Το παράδειγμα χρησιμοποιεί το MyCompanyEC2FullAccessNoCloudWatch ως όνομα πολιτικής.

9. Τροποποιήστε το πεδίο Περιγραφή, όπως απαιτείται, για να ορίσετε τις αλλαγές που έχουν γίνει. Το παράδειγμα προσθέτει ότι η πολιτική δεν επιτρέπει την πρόσβαση στο CloudWatch.
10. Τροποποιήστε το πεδίο Έγγραφο πολιτικής όπως απαιτείται για να αντανακλά τις αλλαγές πολιτικής. Το παράδειγμα καταργεί την ακόλουθη ενότητα πολιτικής από το έγγραφο:

    { "Effect": "Επιτρέπεται",

    "Action": "cloudwatch: * "

    },

    Βεβαιωθείτε ότι προσθέτετε και αφαιρείτε κόμματα μεταξύ πολιτικών ανάλογα με τις ανάγκες ή ότι η πολιτική δεν θα λειτουργήσει όπως αναμένεται.

    Κάντε κλικ στην επικύρωση πολιτικής.

    Αν οι αλλαγές που πραγματοποιήσατε λειτουργούν όπως περιγράφεται, βλέπετε το μήνυμα επιτυχίας Αυτή η πολιτική είναι έγκυρη στο επάνω μέρος της σελίδας. Πάντα επικυρώστε την πολιτική σας προτού την δημιουργήσετε.

11. Κάντε κλικ στην επιλογή Δημιουργία πολιτικής. Εμφανίζεται ένα μήνυμα επιτυχίας στη σελίδα Πολιτικές και μια νέα καταχώρηση για την πολιτική σας, όπως φαίνεται. Σημειώστε ότι η πολιτική σας δεν περιλαμβάνει ένα εικονίδιο τύπου πολιτικής. Η έλλειψη ενός εικονιδίου καθιστά ευκολότερη την εύρεση της πολιτικής στον κατάλογο.
12. Το AWS σας λέει όταν προσθέσατε επιτυχώς μια νέα πολιτική.