Configuración empresarial para AWS Cloud9 - AWS Cloud9
Paso 1: Crear una cuenta de administración para la organizaciónPaso 2: Crear una organización para la cuenta de administraciónPaso 3: Agregar cuentas de miembros a la organizaciónPaso 4: Habilite el Centro de IAM Identidad en toda la organizaciónPaso 5. Configurar usuarios y grupos dentro de la organizaciónPaso 6. Permite que los grupos y usuarios de la organización lo utilicen AWS Cloud9Paso 7: Comience a usar AWS Cloud9Siguientes pasos

AWS Cloud9 ya no está disponible para nuevos clientes. Los clientes existentes de AWS Cloud9 pueden seguir utilizando el servicio con normalidad. Más información

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración empresarial para AWS Cloud9

En este tema se explica cómo AWS IAM Identity Centerutilizar uno o más Cuentas de AWS para su uso AWS Cloud9 en una empresa. Para configurarlo AWS Cloud9 para usarlo con cualquier otro patrón de uso, consulta Con AWS Cloud9 figuración las instrucciones correctas.

aviso

Para evitar riesgos de seguridad, no utilice a IAM los usuarios para autenticarse cuando desarrolle software diseñado específicamente o trabaje con datos reales. En cambio, utilice la federación con un proveedor de identidades como AWS IAM Identity Center.

Estas instrucciones suponen que tiene (o tendrá) acceso administrativo a la organización en AWS Organizations. Si aún no tiene acceso administrativo a la organización AWS Organizations, consulte a su Cuenta de AWS administrador. Para obtener más información, consulte los siguientes recursos:

Para obtener información básica relacionada con este tema, consulte los siguientes recursos:

El siguiente diagrama conceptual muestra lo que obtendrá.

Diagrama conceptual de la configuración de una empresa para su uso AWS Cloud9

Para permitir que uno o más comiencen Cuenta de AWS a AWS Cloud9 usarse en una empresa, siga los pasos según los AWS recursos de los que ya disponga.

¿Tiene una Cuenta de AWS que pueda o sirva como cuenta de administración para la organización AWS Organizations? ¿Tiene una organización designada AWS Organizations para esa cuenta de administración? ¿Todos los Cuentas de AWS miembros buscados son de esa organización? ¿Esa organización está configurada para usar IAM Identity Center? ¿Está la organización configurada con todos los usuarios o grupos deseados que quieren usar AWS Cloud9? Comience por este paso

No

—

—

—

—

Paso 1: Crear una cuenta de administración para la organización

Sí

No

—

—

—

Paso 2: Crear una organización para la cuenta de administración

Sí

Sí

No

—

—

Paso 3: Agregar cuentas de miembros a la organización

Sí

Sí

Sí

No

—

Paso 4: Habilitar IAM Identity Center en toda la organización

Sí

Sí

Sí

Sí

No

Paso 5. Configurar usuarios y grupos dentro de la organización

Sí

Sí

Sí

Sí

Sí

Paso 6. Permita que los grupos y usuarios de la organización lo utilicen AWS Cloud9

Paso 1: Crear una cuenta de administración para la organización

nota

Es posible que su empresa ya tenga una cuenta de administración configurada. Si su empresa tiene un Cuenta de AWS administrador, consulte con esa persona antes de iniciar el siguiente procedimiento. Si ya tiene una cuenta de administración, vaya al Paso 2: Crear una organización para la cuenta de administración.

Para usar AWS IAM Identity Center (IAMIdentity Center), debe tener un Cuenta de AWS. La suya Cuenta de AWS sirve como cuenta de administración de una organización en AWS Organizations. Para obtener más información, consulte el debate sobre las cuentas de administración en Conceptos y terminología de AWS Organizations en la Guía del usuario de AWS Organizations .

Para ver un vídeo de 4 minutos relacionado con el siguiente procedimiento, consulte Creación de una cuenta de Amazon Web Services en YouTube.

Para crear una cuenta de administración:

  1. Vaya a https://aws.amazon.com/.

  2. Elija Sign In to the Console (Iniciar sesión en la consola).

  3. Elija Create a new Cuenta de AWS(Crear una nueva Cuenta de AWS).

  4. Complete el proceso siguiendo las instrucciones que aparecen en pantalla. Esto incluye dar a AWS su dirección de correo electrónico y los datos de la tarjeta de crédito. También debe usar su teléfono para ingresar el código que AWS le proporciona.

Cuando termines de crear la cuenta, te AWS enviaremos un correo electrónico de confirmación. No vaya al siguiente paso hasta que aparezca esta confirmación.

Paso 2: Crear una organización para la cuenta de administración

nota

Es posible que su empresa ya AWS Organizations se haya configurado para usar la cuenta de administración. Si su empresa tiene un Cuenta de AWS administrador, consulte con esa persona antes de iniciar el siguiente procedimiento. Si ya ha AWS Organizations configurado el uso de la cuenta de administración, continúe con el paso 3: Agregar cuentas de miembros a la organización.

Para usar IAM Identity Center, debe tener una organización AWS Organizations que utilice la cuenta de administración. Para obtener más información, consulte el debate sobre organizaciones en Conceptos y terminología de AWS Organizations en la Guía del usuario de AWS Organizations.

Para crear una organización AWS Organizations para la administración Cuenta de AWS, siga estas instrucciones de la Guía del AWS Organizations usuario:

  1. Creación de una organización

  2. Habilitar todas las características en la organización

Para ver un vídeo de 4 minutos relacionado con estos procedimientos, consulte los vídeos del AWS Knowledge Center: How do I get start with AWS Organizations on YouTube.

Paso 3: Agregar cuentas de miembros a la organización

nota

Es posible que su empresa ya AWS Organizations se haya configurado con las cuentas de miembros deseadas. Si su empresa tiene un Cuenta de AWS administrador, consulte con esa persona antes de iniciar el siguiente procedimiento. Si ya ha AWS Organizations configurado las cuentas de miembro deseadas, continúe con el paso 4: Habilitar IAM Identity Center en toda la organización.

En este paso, añada cualquier cuenta Cuentas de AWS que sirva como cuenta de miembro para la organización AWS Organizations. Para obtener más información, consulte el debate sobre las cuentas de miembros en Conceptos y terminología de AWS Organizations en la Guía del usuario de AWS Organizations .

nota

No es necesario añadir cuentas de miembros a la organización. Puede usar IAM Identity Center con una sola cuenta de administración de la organización. Posteriormente, puede agregar cuentas de miembros a la organización, si lo desea. Si no quiere añadir ninguna cuenta de miembro ahora, vaya al paso 4: Habilitar IAM Identity Center en toda la organización.

Para añadir cuentas de miembros a la organización AWS Organizations, siga uno o ambos de los siguientes conjuntos de instrucciones de la Guía del AWS Organizations usuario. Repita estas instrucciones tantas veces como sea necesario hasta que tenga todo lo Cuentas de AWS que desee como miembro de la organización:

Paso 4: Habilite el Centro de IAM Identidad en toda la organización

nota

Es posible que su empresa ya AWS Organizations se haya configurado para usar IAM Identity Center. Si su empresa tiene un Cuenta de AWS administrador, consulte con esa persona antes de iniciar el siguiente procedimiento. Si ya se ha AWS Organizations configurado para usar IAM Identity Center, vaya al paso 5. Configurar usuarios y grupos dentro de la organización.

En este paso, permite que la organización utilice IAM Identity Center. AWS Organizations Para ello, siga esta serie de instrucciones en la Guía del usuario de AWS IAM Identity Center :

  1. IAMRequisitos previos del Centro de Identidad

  2. Habilite IAM Identity Center

Paso 5. Configurar usuarios y grupos dentro de la organización

nota

Es posible que su empresa ya se haya AWS Organizations configurado con grupos y usuarios de un directorio del Centro de IAM Identidad o de un AWS Managed Microsoft AD directorio AD Connector administrado en él AWS Directory Service. Si su empresa tiene un Cuenta de AWS administrador, póngase en contacto con esa persona antes de iniciar el siguiente procedimiento. Si ya ha realizado la AWS Organizations configuración con grupos y usuarios de un directorio del Centro de IAM Identidad o bien AWS Directory Service, vaya al paso 6. Habilitar usuarios y grupos dentro de la organización para utilizar AWS Cloud9.

En este paso, puede crear grupos y usuarios en un directorio de IAM Identity Center para la organización. O bien, te conectas a un directorio AWS Managed Microsoft AD o a un directorio de AD Connector administrado AWS Directory Service por la organización. En un paso posterior, dará a los grupos los permisos de acceso necesarios para utilizar AWS Cloud9.

  • Si utilizas un directorio del Centro de IAM Identidad para la organización, sigue estas instrucciones de la Guía del AWS IAM Identity Center usuario. Repita estos pasos tantas veces como sea necesario hasta que tenga todos los grupos y usuarios que desea:

    1. Agregar grupos. Recomendamos crear al menos un grupo para todos los administradores de AWS Cloud9 de la organización. A continuación, repita este paso para crear otro grupo para todos AWS Cloud9 los usuarios de la organización. Si lo desea, también puede repetir este paso para crear un tercer grupo para todos los usuarios de la organización con los que desee compartir los entornos de AWS Cloud9 desarrollo existentes. Sin embargo, no desea permitir que creen entornos por sí mismos. Para facilitar el uso, le recomendamos que llame a estos grupos AWSCloud9Administrators, AWSCloud9Users y AWSCloud9EnvironmentMembers, respectivamente. Para obtener más información, consulte Políticas administradas (predefinidas) de AWS para AWS Cloud9.

    2. Agregue usuarios.

    3. Agregar usuarios a grupos. Agregue cualquier AWS Cloud9 administrador al AWSCloud9Administrators grupo y repita este paso para agregar AWS Cloud9 usuarios al AWSCloud9Users grupo. Si lo desea, repita también este paso para añadir los usuarios restantes al grupo de AWSCloud9EnvironmentMembers. Añadir usuarios a los grupos es una práctica recomendada de AWS seguridad que puede ayudarle a controlar, realizar un seguimiento y solucionar mejor los problemas relacionados con el acceso a los AWS recursos.

  • Si utilizas un directorio AWS Managed Microsoft AD o un directorio de AD Connector que administras AWS Directory Service para la organización, consulta Conectarse al directorio de Microsoft AD en la Guía del AWS IAM Identity Center usuario.

Paso 6. Permite que los grupos y usuarios de la organización lo utilicen AWS Cloud9

De forma predeterminada, la mayoría de los usuarios y grupos de una organización AWS Organizations no tienen acceso a ninguno Servicios de AWS, incluidos los siguientes AWS Cloud9: En este paso, utiliza el Centro de IAM identidad para permitir que los grupos y usuarios de una organización AWS Organizations lo utilicen AWS Cloud9 en cualquier combinación de cuentas participantes.

  1. En la consola de IAM Identity Center, elija Cuentas de AWSen el panel de navegación del servicio.

  2. Elija la pestaña Permission sets (Conjuntos de permisos).

  3. Elija Create permission set (Crear conjunto de permisos).

  4. Seleccione Create a custom permission set (Crear un conjunto de permisos personalizado).

  5. Escriba un Name (Nombre) para este conjunto de permisos. Se recomienda crear al menos un conjunto de permisos para todos AWS Cloud9 los administradores de la organización. A continuación, repita los pasos 3 a 10 de este procedimiento para crear otro conjunto de permisos para todos AWS Cloud9 los usuarios de la organización. Si lo desea, también puede repetir los pasos 3 a 10 de este procedimiento para crear un tercer conjunto de permisos para todos los usuarios de la organización con los que desee compartir los entornos de AWS Cloud9 desarrollo existentes. Sin embargo, no desea permitir que creen entornos por sí mismos. Para facilitar el uso, le recomendamos que llame a estos conjuntos de permisos AWSCloud9AdministratorsPerms, AWSCloud9UsersPerms y AWSCloud9EnvironmentMembersPerms, respectivamente. Para obtener más información, consulte Políticas administradas (predefinidas) de AWS para AWS Cloud9.

  6. Introduzca una Description (Descripción) opcional para el conjunto de permisos.

  7. Elija la Session duration (Duración de la sesión) para el conjunto de permisos o deje la duración de la sesión predeterminada de 1 hour (1 hora).

  8. Seleccione Adjuntar políticas AWS gestionadas.

  9. En la lista de políticas, seleccione una de las siguientes casillas al lado del Policy name (Nombre de política) correcto. (No elija el nombre de la política propiamente. Si no ve un nombre de política específico en la lista, ingrese el nombre en el cuadro Search [Buscar] para que se muestre).

    • Para el conjunto de AWSCloud9AdministratorsPerms permisos, seleccione AWSCloud9Administrator.

    • Para el conjunto de AWSCloud9UsersPerms permisos, seleccione AWSCloud9User.

    • Si lo desea, para el conjunto de AWSCloud9EnvironmentMembersPerms permisos, seleccione AWSCloud9EnvironmentMember.

    nota

    Para obtener más información sobre las políticas que puede añadir además de las políticas requeridas AWS Cloud9, consulte Políticas gestionadas y políticas integradas y Descripción de los permisos que concede una política en la Guía del IAM usuario.

  10. Seleccione Crear.

  11. Cuando haya terminado de crear todos los conjuntos de permisos que desee, en la pestaña de la AWS organización, elija aquellos a los Cuenta de AWS que desee asignar los permisos de AWS Cloud9 acceso. Si no ve la pestaña AWS organization (Organización de AWS ), entonces, en el panel de navegación del servicio, elija Cuentas de AWS. Se muestra la pestaña AWS organization (Organización de AWS ).

  12. Elija Assign users (Asignar usuarios).

  13. En la pestaña Grupos, selecciona la casilla situada junto al nombre del grupo al que quieres asignar los permisos de AWS Cloud9 acceso. No elija el nombre del grupo.

    • Si utilizas un directorio del Centro de IAM Identidad para la organización, es posible que hayas creado un grupo con el nombre de AWSCloud9Administratorslos AWS Cloud9 administradores.

    • Si utilizas un directorio AWS Managed Microsoft AD o un directorio de AD Connector que administras AWS Directory Service para la organización, elige el ID del directorio. A continuación, introduzca una parte o la totalidad del nombre del grupo y seleccione Search connected directory (Buscar en el directorio conectado). Por último, selecciona la casilla situada junto al nombre del grupo al que quieres asignar permisos de AWS Cloud9 acceso.

    nota

    Recomendamos asignar permisos de AWS Cloud9 acceso a grupos en lugar de a usuarios individuales. Esta práctica recomendada de AWS seguridad puede ayudarle a controlar, rastrear y solucionar mejor los problemas relacionados con el acceso a los AWS recursos.

  14. Elija Next: Permissions sets (Siguiente: conjuntos de permisos).

  15. Seleccione la casilla situada junto al nombre del conjunto de permisos que desee asignar a este grupo (por ejemplo, AWSCloud9AdministratorsPermspara un grupo de AWS Cloud9 administradores). No elija el nombre del conjunto de permisos.

  16. Seleccione Finalizar.

  17. Seleccione Proceder a Cuentas de AWS.

  18. Repita los pasos 11 a 17 de este procedimiento para los permisos de AWS Cloud9 acceso adicionales que desee asignar Cuentas de AWS en toda la organización.

Paso 7: Comience a usar AWS Cloud9

Tras completar los pasos anteriores de este tema, usted y sus usuarios estarán listos para iniciar sesión en IAM Identity Center y empezar a usarlo AWS Cloud9.

  1. Si ya ha iniciado sesión en una AWS cuenta o en IAM Identity Center, cierre sesión. Para ello, consulte Cómo cerrar sesión en mi AWS cuenta en el sitio web de AWS Support o Cómo cerrar sesión en el portal de usuario en la Guía del AWS IAM Identity Center usuario.

  2. Para iniciar sesión en IAM Identity Center, siga las instrucciones de la Guía del AWS IAM Identity Center usuario sobre cómo aceptar la invitación para unirse a IAM Identity Center. Esto incluye ir a un inicio de sesión único URL e iniciar sesión con credenciales de inicio de sesión únicas. Cuenta de AWS El administrador te enviará esta información por correo electrónico o te la proporcionará de otro modo.

    nota

    Asegúrese de marcar como favorito el inicio de sesión único URL que se le proporcionó. De esta forma, puede volver a ella fácilmente más adelante. Además, asegúrate de guardar las credenciales de inicio de sesión únicas para ello URL en un lugar seguro.

    Esta combinación de URL nombre de usuario y contraseña puede cambiar en función de los distintos niveles de permisos de AWS Cloud9 acceso que le conceda el Cuenta de AWS administrador. Por ejemplo, puede usar un URL nombre de usuario y una contraseña para obtener acceso de AWS Cloud9 administrador a una cuenta. Puede utilizar un nombre de usuario y una contraseña diferentes URL que solo permitan al AWS Cloud9 usuario acceder a una cuenta diferente.

  3. Después de iniciar sesión en IAM Identity Center, elija el Cuenta de AWSmosaico.

  4. Elija el nombre para mostrar del usuario en la lista desplegable que se abre. Si aparece más de un nombre, elija el nombre que desee empezar a usar AWS Cloud9. Si no está seguro de qué nombre elegir, consulte al administrador de su Cuenta de AWS .

  5. Elija el enlace Management console (Consola de administración) al lado del nombre para mostrar del usuario. Si se ve más de un enlace Management console (Consola de administración), elija el enlace junto al conjunto de permisos correctos. Si no está seguro de cuál de estos enlaces elegir, póngase en contacto con su Cuenta de AWS administrador.

  6. Desde AWS Management Console, realice una de las siguientes acciones:

    • Elija Cloud9, si ya aparece.

    • Amplíe All services (Todos los servicios) y, a continuación, elija Cloud9.

    • En el cuadro Find services (Buscar servicios), escriba Cloud9 y pulse Enter.

    • En la barra AWS de navegación, selecciona Servicios y, a continuación, Cloud9.

Aparece la AWS Cloud9 consola y puede empezar a AWS Cloud9 utilizarla.

Siguientes pasos

Task Consulte este tema

Cree un entorno de AWS Cloud9 desarrollo y, a continuación, AWS Cloud9 IDE utilícelo para trabajar con el código en el nuevo entorno.

Creación de un entorno

Obtenga información sobre cómo usar AWS Cloud9 IDE.

Introducción: tutoriales básicos y Uso de la IDE

Invite a otras personas a usar el nuevo entorno con usted, en tiempo real y con asistencia de conversación de texto.

Trabajo con entornos compartidos