View a markdown version of this page

Cree un rol de IAM con acceso a AWS sitio web - Guía de incorporación avanzada de AMS

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cree un rol de IAM con acceso a AWS sitio web

AWS Identity and Access Management (IAM) es un servicio web que le ayuda a controlar de forma segura el acceso de sus usuarios a AWS los recursos. La IAM se utiliza para controlar quién puede utilizar AWS los recursos (autenticación), qué recursos pueden utilizar y de qué forma (autorización).

  1. Vaya a la consola de administración de IAM y haga clic en Funciones en el panel de navegación izquierdo.

    Se abre la página de administración de roles con información sobre los roles de IAM, la opción Crear rol y una lista de los roles existentes. IAM Roles console page showing role creation options and a searchable list of roles.

  2. Haz clic en Crear rol.

    Se abre la página Crear rol y seleccionar el tipo de entidad de confianza. Haga clic en Otro Cuenta de AWS y se abrirá un área de configuración debajo.

    Introduzca el ID de cuenta de confianza de AMS que le proporcionó AMS. Deje las opciones Requerir ID externo y Requerir MFA sin seleccionar. Create role wizard showing Another Cuenta de AWS option selected with account ID field.

  3. Haga clic en Next: Permissions (Siguiente: Permisos).

    Se abre la página Crear políticas de permisos para adjuntar roles con opciones para crear una nueva política, actualizar la página y buscar políticas existentes. Se proporciona una lista de las políticas existentes. Policy list showing AdministratorAccess and AmazonAPIGateway policies with attachment counts.

     

  4. Seleccione la AdministratorAccesspolítica y, a continuación, haga clic en Siguiente: revisar.

    Se abre la página Crear revisión de roles. Review page showing role name, description, trusted entities, and policies before creation.

  5. Asigne al nuevo rol el nombre aws_managedservices_onboarding_role y escriba «AMS Onboarding Role» en la descripción del rol. Revise la configuración del nuevo rol y, si lo desea, haga clic en Crear rol.

    Se abre la página de administración de roles con su nuevo rol en la lista.