Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Configurez un AWS compte utilisateur **Astuce** Consultez les rubriques suivantes pour obtenir de l'aide concernant ces tâches : Procurez-vous un nouveau Compte AWS pour l'utiliser avecAmazon GameLift Servers. Créez un utilisateur ou un groupe autorisé à utiliser les Amazon GameLift Servers ressources. Configurez les informations de sécurité (vous en avez besoin pour utiliser les AWS CLI outils et les Amazon GameLift Servers plugins pour Unreal et Unity) Comme pour tous les AWS services, vous devez Compte AWS utiliser le Amazon GameLift Servers service et les outils. An Compte AWS remplit deux fonctions principales : (1) il vous fournit un conteneur pour toutes les AWS ressources que vous créez avec le compte ; et (2) il vous permet de gérer la sécurité de vos AWS ressources, notamment en configurant l'authentification des utilisateurs et en contrôlant les autorisations d'accès des utilisateurs. La création d'un Compte AWS. **Explorez GameLift Serveurs Amazon avec ou sans AWS compte** Vous ** n'**avez pas besoin de AWS compte pour : + Découvrez AWS des outils pour créer, gérer et développer des expériences de jeu sur [AWS for Games](https://aws.amazon.com/gametech/). Lisez le [ blog ](https://aws.amazon.com/blogs/gametech/) et parcourez la bibliothèque [ Solutions for Games](https://aws.amazon.com/solutions/games). + Pour Amazon GameLift Servers en savoir plus, consultez la présentation [ du produit, les FAQ et les ressources](https://aws.amazon.com/gamelift/). **Posez AWS** des questions pour trouver des réponses à vos questions sur les produits. (Essayez celui-ci : « Je recherche des options peu coûteuses pour héberger mon jeu multijoueur ».) + Pour en savoir plus, découvrez ce qui fait du Amazon GameLift Servers travail dans la documentation [ technique](https://docs.aws.amazon.com/gamelift/), y compris les guides du développeur pour l'hébergement et le matchmaking, et le guide de référence des API de service. + Consultez les informations sur les techniques de [Amazon GameLift Servers tarification ](https://aws.amazon.com/gamelift/servers/pricing/) et d'optimisation des coûts. Essayez le calculateur de [ prix ](https://calculator.aws/#/createCalculator/GameLift) pour voir comment les coûts d'hébergement sont calculés en fonction du pic d'utilisation simultanée des joueurs (CCU). + Téléchargez et consultez les référentiels de code pour les Amazon GameLift Servers SDK, les plugins et les boîtes à outils. Consultez la section [Amazon GameLift Servers Mise en route](https://aws.amazon.com/gamelift/servers/getting-started/). (Vous devez Compte AWS les utiliser.) Vous ** avez ** besoin d'un AWS compte pour : + Suivez les flux d'intégration à l'aide des Amazon GameLift Servers plugins pour Unreal et Unity, ou utilisez le wrapper du serveur de jeu. + Créez et gérez AWS des ressources à l'aide du Console de gestion AWS. + Créez et gérez AWS des ressources à l'aide du AWS Command Line Interface. + Utilisez Amazon Q dans la documentation Amazon GameLift Servers technique pour trouver des réponses, des conseils et des recommandations. **Topics** + [Inscrivez-vous pour Compte AWS](#sign-up-for-aws) + [Définissez les autorisations des utilisateurs pour GameLift Serveurs Amazon](#getting-started-create-iam-user) + [Configuration de l'accès programmatique pour les utilisateurs](#getting-started-iam-user-access-keys) + [Configurez l'accès programmatique pour votre jeu](#getting-started-iam-player-user) + [Exemples d'autorisations IAM pour Amazon GameLift Servers](gamelift-iam-policy-examples.md) + [Configurer un rôle de service IAM pour Amazon GameLift Servers](setting-up-role.md) ## Inscrivez-vous pour Compte AWS Pour commencer AWS, vous avez besoin d'un Compte AWS. Pour plus d'informations sur la création d'un Compte AWS, consultez la section [ Démarrage avec un Compte AWS](https://docs.aws.amazon.com/accounts/latest/reference/getting-started.html) dans le Guide de *Gestion de compte AWS référence*. ## Définissez les autorisations des utilisateurs pour GameLift Serveurs Amazon Créez des utilisateurs supplémentaires ou étendez les autorisations d'accès aux utilisateurs existants selon les besoins de vos Amazon GameLift Servers ressources. Il est recommandé d'appliquer les autorisations de moindre privilège à tous les utilisateurs (Bonnes pratiques en matière de [ sécurité dans IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)). Pour obtenir des conseils sur la syntaxe des autorisations, consultez[Exemples d'autorisations IAM pour Amazon GameLift Servers](gamelift-iam-policy-examples.md). Suivez les instructions ci-dessous pour définir les autorisations des utilisateurs en fonction de la façon dont vous gérez les utilisateurs de votre AWS compte. Pour activer l’accès, ajoutez des autorisations à vos utilisateurs, groupes ou rôles : + Utilisateurs et groupes dans AWS IAM Identity Center : Créez un jeu d’autorisations. Suivez les instructions de la rubrique [Création d’un jeu d’autorisations](https://docs.aws.amazon.com/singlesignon/latest/userguide/howtocreatepermissionset.html) du *Guide de l’utilisateur AWS IAM Identity Center *. + Utilisateurs gérés dans IAM par un fournisseur d’identité : Créez un rôle pour la fédération d’identité. Suivez les instructions de la rubrique [Création d’un rôle pour un fournisseur d’identité tiers (fédération)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-idp.html) dans le *Guide de l’utilisateur IAM*. + Utilisateurs IAM : + Créez un rôle que votre utilisateur peut assumer. Suivez les instructions de la rubrique [Création d’un rôle pour un utilisateur IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user.html) dans le *Guide de l’utilisateur IAM*. + (Non recommandé) Attachez une politique directement à un utilisateur ou ajoutez un utilisateur à un groupe d’utilisateurs. Suivez les instructions de la rubrique [Ajout d’autorisations à un utilisateur (console)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console) du *Guide de l’utilisateur IAM*. Lorsque vous travaillez avec des utilisateurs IAM, il est recommandé de toujours attribuer des autorisations à des rôles ou à des groupes d'utilisateurs, et non à des utilisateurs individuels. ## Configuration de l'accès programmatique pour les utilisateurs Les utilisateurs ont besoin d'un accès programmatique s'ils souhaitent interagir avec des AWS personnes extérieures au Console de gestion AWS. La manière d'accorder l'accès par programmation dépend du type d'utilisateur qui accède AWS. Pour accorder aux utilisateurs un accès programmatique, choisissez l’une des options suivantes. | Quel utilisateur a besoin d’un accès programmatique ? | À | Méthode | | --- | --- | --- | | IAM | (Recommandé) Utilisez les informations d'identification de la console comme informations d'identification temporaires pour signer les AWS CLI demandes programmatiques adressées aux AWS SDK ou AWS aux API. | Suivez les instructions de l’interface que vous souhaitez utiliser.+ Pour cela AWS CLI, consultez la section [ Connexion pour le développement AWS local ](https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-sign-in.html) dans le Guide de *AWS Command Line Interface l'utilisateur*.
+ Pour les AWS kits de développement, consultez la section [ Connexion pour le développement AWS local ](https://docs.aws.amazon.com/sdkref/latest/guide/access-login.html) dans le Guide de référence *AWS des kits de développement logiciel et des outils. * | | Identité de la main-d’œuvre
(Utilisateurs gérés dans IAM Identity Center) | Utilisez des informations d'identification temporaires pour signer les demandes programmatiques adressées aux AWS CLI AWS SDK ou AWS aux API. | Suivez les instructions de l’interface que vous souhaitez utiliser.+ Pour cela AWS CLI, reportez-vous AWS CLI à la [ section Configuration de l'utilisation AWS IAM Identity Center](https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-sso.html) dans le Guide de *AWS Command Line Interface l'utilisateur*.
+ Pour les AWS kits de développement logiciel, les outils et les AWS API, consultez la section Authentification [ IAM Identity Center ](https://docs.aws.amazon.com/sdkref/latest/guide/access-sso.html) dans le Guide de référence *AWS des kits de développement logiciel et des outils. * | | IAM | Utilisez des informations d'identification temporaires pour signer les demandes programmatiques adressées aux AWS CLI AWS SDK ou AWS aux API. | Suivez les instructions de la section [ Utilisation des informations d'identification temporaires avec AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_use-resources.html) les ressources du Guide de l'utilisateur IAM. | | IAM | (Non recommandé)Utilisez des informations d'identification à long terme pour signer des demandes programmatiques adressées aux AWS CLI AWS SDK ou AWS aux API. | Suivez les instructions de l’interface que vous souhaitez utiliser.+ Pour cela AWS CLI, consultez la section [ Authentification à l'aide des informations d'identification utilisateur IAM ](https://docs.aws.amazon.com/cli/latest/userguide/cli-authentication-user.html) dans le Guide de l'*AWS Command Line Interface utilisateur. *
+ Pour les AWS kits de développement logiciel et les outils, consultez la section [ Authentification à l'aide d'informations d'identification à long terme ](https://docs.aws.amazon.com/sdkref/latest/guide/access-iam-users.html) dans le Guide de référence *AWS des kits de développement logiciel et des outils. *
+ Pour les AWS API, consultez [ la section Gestion des clés d'accès pour les utilisateurs IAM ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html) dans le Guide de l'utilisateur * IAM. * | Si vous utilisez des clés d'accès, consultez la section [ Meilleures pratiques de gestion des clés AWS d'accès](https://docs.aws.amazon.com/accounts/latest/reference/credentials-access-keys-best-practices.html). ## Configurez l'accès programmatique pour votre jeu La plupart des jeux utilisent des services principaux pour communiquer à Amazon GameLift Servers l'aide des AWS SDK. Utilisez un service backend (agissant pour le compte d'un client de jeu) pour demander des sessions de jeu, placer des joueurs dans des jeux et effectuer d'autres tâches. Ces services ont besoin d'un accès programmatique et d'informations d'identification de sécurité pour authentifier les appels à l'API du service pour. Amazon GameLift Servers En Amazon GameLift Servers effet, vous gérez cet accès en créant un utilisateur joueur dans Gestion des identités et des accès AWS (IAM). Gérez les autorisations utilisateur des joueurs à l'aide de l'une des options suivantes : + Créez un rôle IAM avec les autorisations d'utilisateur du joueur et autorisez l'utilisateur du joueur à assumer le rôle en cas de besoin. Le service backend doit inclure du code pour assumer ce rôle avant d'adresser des requêtes àAmazon GameLift Servers. Conformément aux meilleures pratiques de sécurité, les rôles fournissent un accès temporaire limité. Vous pouvez utiliser des rôles pour les charges de travail exécutées sur AWS des ressources (rôles [ IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)) ou en dehors de celles-ci AWS ([IAM Roles Anywhere). ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_common-scenarios_non-aws.html) + Créez un groupe d'utilisateurs IAM avec des autorisations d'utilisateur joueur et ajoutez votre utilisateur joueur au groupe. Cette option donne à votre joueur des informations d'identification à long terme, que le service backend doit stocker et utiliser lors de la communication avecAmazon GameLift Servers. Pour la syntaxe de la politique d'autorisations, consultez[Exemples d'autorisations utilisateur pour les joueurs](gamelift-iam-policy-examples.md#iam-policy-admin-game-dev-example). Pour plus d'informations sur la gestion des autorisations destinées à être utilisées par une charge de travail, consultez Identités [ IAM : informations d'identification temporaires dans ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id.html#id_temp-creds) IAM.