Conceder acceso a Lightsail a un usuario de IAM

Inicie sesión en la consola de IAM.

En el panel de navegación izquierdo, elija Policies (Políticas).

Seleccione Crear política.

En la página Create Policy (Crear política), elija la pestaña JSON.

Resalte el contenido del cuadro de texto y, a continuación, copie y pegue el siguiente texto de configuración para la política.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "lightsail:*"
            ],
            "Resource": "*"
        }
    ]
}

El resultado debe ser similar al siguiente ejemplo:

Esto otorga acceso a todas las acciones y recursos de Lightsail. Las acciones que requieren el acceso a otros servicios ofrecidos por AWS, como habilitar la interconexión de VPC, exportar instantáneas de Lightsail a Amazon EC2 o crear recursos de Amazon EC2 con Lightsail, requieren permisos adicionales no incluidos en esta política. Para obtener más información, consulte las siguientes guías:

Para ver ejemplos de permisos específicos para acciones y recursos que puede conceder, consulte Ejemplos de políticas de permisos a nivel de recursos de Amazon Lightsail.

Elija Revisar la política.

En la página Review Policy (Revisar la política), asigne un nombre a la política. Asígnele un nombre descriptivo; por ejemplo, LightsailFullAccessPolicy.

Añada una descripción y revise los ajustes de la política. Si necesita realizar cambios, elija Previous (Anterior) para modificar la política.

Después de comprobar que la configuración de la política es correcta, elija Create Policy (Crear Política).

La política ya está creada y se puede agregar a un grupo de IAM existente. Si lo prefiere, puede crear un grupo nuevo de IAM mediante los pasos que se indican en la siguiente sección de esta guía.

En la consola de IAM, elija Grupos en el panel de navegación izquierdo.

Elija Create New Group (Crear nuevo grupo).

En la página Set Group Name (Establecer nombre de grupo), asigne un nombre al grupo. Asígnele un nombre descriptivo; por ejemplo, LightsailFullAccessGroup.

En la página Adjuntar política, busque la política de Lightsail que creó anteriormente en esta guía; por ejemplo,. LightsailFullAccessPolicy

Añada una marca de verificación junto a la política y, a continuación, elija Next step (Paso siguiente).

Revise la configuración del grupo. Si necesita realizar cambios, elija Previous (Anterior) para modificar las políticas de grupo.

Después de confirmar que configuración del grupo es correcta, elija Create Group (Crear grupo).

El grupo ya está creado y los usuarios que se agreguen al grupo tendrán acceso a las acciones y los recursos de Lightsail. Puede agregar usuarios de IAM existentes al grupo. Si lo prefiere, puede crear nuevos usuarios de IAM. Para ello, siga los pasos que se indican en la siguiente sección de esta guía.

En la consola de IAM, elija Usuarios en el panel de navegación izquierdo.

Elija Añadir usuario.

En la sección Set user details (Establecer detalles del usuario) de la página, asigne un nombre al usuario.

En la sección Seleccione el tipo de AWS acceso de la página, elija una de las siguientes opciones:

1. Elija Programmatic Access para habilitar un ID de clave de acceso y una clave de acceso secreta para la AWS API, la CLI, el SDK y otras herramientas de desarrollo, que se pueden usar para las acciones y los recursos de Lightsail. Para obtener más información, consulte Configurar AWS CLI para que funcione con Lightsail.

2. Seleccione el acceso a la consola de AWS administración para habilitar una contraseña que permita al usuario iniciar sesión en la consola de AWS administración y, por lo tanto, en la consola Lightsail. Las siguientes opciones de contraseñas aparecen cuando se selecciona esta opción:

   1. Elija Contraseña generada automáticamente para que IAM genere la contraseña o elija Contraseña personalizada para introducir su propia contraseña.

   2. Elija Require password reset (Requerir restablecimiento de contraseña) para que el usuario cree una contraseña (restablezca la contraseña) en el próximo inicio de sesión.

   nota

   Si elige únicamente la opción Acceso programático, el usuario no podrá iniciar sesión en la consola ni en la AWS consola Lightsail.

Elija Siguiente: permisos.

En la sección Establecer permisos de la página, elija Añadir usuario al grupo y, a continuación, seleccione el grupo de acceso a Lightsail que creó anteriormente en esta guía; por ejemplo,. LightsailFullAccessGroup

Elija Next: Tags (Siguiente: Etiquetas).

(Opcional) Añadir metadatos al rol asociando las etiquetas como pares de clave-valor. Para obtener más información sobre el uso de etiquetas en IAM, consulte Etiquetado de entidades de IAM.

Elija Siguiente: Revisar.

Revise la configuración del usuario. Si necesita realizar cambios, elija Previous (Anterior) para modificar los grupos o las políticas del usuario.

Después de confirmar que la configuración del usuario es correcta, elija Create user (Crear usuario).

Se crea el usuario y tendrá acceso a Lightsail. Para revocar el acceso a Lightsail del usuario, elimínelo del grupo de acceso a Lightsail. Para obtener más información, consulte Adición y eliminación de usuarios de un grupo de IAM en la documentación de IAM.

Para obtener las credenciales del usuario, elija las siguientes opciones:

1. Seleccione Descargar .csv para descargar un archivo que contenga el nombre de usuario, la contraseña, el identificador de la clave de acceso, la clave de acceso secreta y el enlace de inicio de sesión de la AWS consola de su cuenta.

2. Seleccione Mostrar bajo clave de acceso secreta para ver la clave de acceso que se puede usar para acceder a Lightsail mediante programación (mediante la AWS API, la CLI, el SDK y otras herramientas de desarrollo).

   importante

   Esta es su única oportunidad de ver o descargar las claves de acceso secretas, y debe proporcionar esta información a sus usuarios antes de que puedan usar la API. AWS Guarde el nuevo ID de clave de acceso del usuario y la clave de acceso secreta en un lugar seguro. No volverá a tener acceso a la clave de acceso secreta después de este paso.

3. Elija Mostrar en Contraseña para ver la contraseña del usuario si la ha generado IAM. Debe proporcionar la contraseña al usuario para que pueda iniciar sesión por primera vez.

4. Seleccione Enviar correo electrónico para enviar un correo electrónico al usuario informándole de que ahora tiene acceso a Lightsail.