Accorder l'accès à Lightsail à un utilisateur IAM

Connectez-vous à la console IAM.

Dans le volet de navigation de gauche, choisissez Stratégies.

Choisissez Create Policy (Créer une politique).

Sur la page Créer une stratégie, choisissez l'onglet JSON.

Mettez en surbrillance le contenu de la zone de texte, puis copiez-collez le texte de configuration de stratégie suivant.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "lightsail:*"
            ],
            "Resource": "*"
        }
    ]
}

Le résultat doit ressembler à l’exemple suivant :

Cela donne accès à toutes les actions et ressources de Lightsail. Les actions qui nécessitent l'accès à d'autres services proposés par AWS, telles que l'activation du peering VPC, l'exportation de snapshots Lightsail vers Amazon EC2 ou la création de ressources Amazon EC2 à l'aide de Lightsail, nécessitent des autorisations supplémentaires non incluses dans cette politique. Pour plus d'informations, consultez les guides suivants :

Pour des exemples d'autorisations spécifiques à une action ou à une ressource que vous pouvez accorder, consultez les exemples de politiques d'autorisations au niveau des ressources d'Amazon Lightsail.

Choisissez Examiner une politique.

Sur la page Examiner une stratégie, nommez la stratégie. Donnez-lui un nom descriptif, par exemple LightsailFullAccessPolicy.

Ajoutez une description et passez en revue les paramètres de la stratégie. Si vous devez apporter des modifications, choisissez Précédent pour modifier la stratégie.

Une fois que vous avez confirmé que les paramètres de la stratégie sont corrects, choisissez Créer une stratégie.

La stratégie est désormais créée et peut être ajoutée à un groupe IAM existant, ou vous pouvez créer un nouveau groupe IAM en respectant la procédure décrite dans la section suivante de ce guide.

Dans la console IAM, choisissez Groupes dans le volet de navigation de gauche.

Choisissez Créer un groupe.

Sur la page Définir un nom de groupe, nommez le groupe. Donnez-lui un nom descriptif, par exemple LightsailFullAccessGroup.

Sur la page Attach Policy, recherchez la politique Lightsail que vous avez créée précédemment dans ce guide ; par exemple,. LightsailFullAccessPolicy

Cochez la case située en regard de la stratégie, puis choisissez Étape suivante.

Passez en revue les paramètres de groupe. Si vous devez apporter des modifications, choisissez Précédent pour modifier la stratégie de groupe.

Une fois que vous avez confirmé que les paramètres du groupe sont corrects, choisissez Créer un groupe.

Le groupe est maintenant créé et les utilisateurs ajoutés au groupe auront accès aux actions et aux ressources de Lightsail. Vous pouvez ajouter des utilisateurs IAM existants au groupe, ou vous pouvez créer de nouveaux utilisateurs IAM en respectant la procédure décrite dans la section suivante de ce guide.

Dans la console IAM, choisissez Utilisateurs dans le volet de navigation de gauche.

Sélectionnez Ajouter un utilisateur.

Dans la section Set user details (Définir les informations utilisateur) de la page, nommez l'utilisateur.

Dans la section Sélectionner le type d' AWS accès de la page, choisissez l'une des options suivantes :

1. Choisissez Programmatic Access pour activer un ID de clé d'accès et une clé d'accès secrète pour l' AWS API, la CLI, le SDK et les autres outils de développement, qui peuvent être utilisés pour les actions et les ressources de Lightsail. Pour plus d'informations, voir Configurer le AWS CLI pour qu'il fonctionne avec Lightsail.

2. Choisissez l'accès à la console de AWS gestion pour activer un mot de passe permettant à l'utilisateur de se connecter à la console AWS de gestion, et donc à la console Lightsail. Les options de mot de passe suivantes apparaissent lorsque cette option est sélectionnée :

   1. Choisissez Mot de passe généré automatiquement pour qu'IAM génère le mot de passe, ou choisissez Mot de passe personnalisé pour saisir votre propre mot de passe.

   2. Choisissez Require password reset (Réinitialisation de mot de passe requise) pour que l'utilisateur crée un nouveau mot de passe (ou réinitialise son mot de passe) à la prochaine connexion.

   Note

   Si vous choisissez l'option Accès par programmation uniquement, l'utilisateur ne pourra pas se connecter à la AWS console, ni à la console Lightsail.

Sélectionnez Next: Permissions (Étape suivante : autorisations).

Dans la section Définir les autorisations de la page, choisissez Ajouter un utilisateur au groupe, puis sélectionnez le groupe d'accès Lightsail que vous avez créé précédemment dans ce guide ; par exemple,. LightsailFullAccessGroup

Choisissez Next: Tags (Suivant : Balises).

(Facultatif) Ajoutez des métadonnées à l'utilisateur en associant les balises sous forme de paires clé-valeur. Pour plus d'informations sur l'utilisation des balises dans IAM, veuillez consulter Balisage des entités IAM.

Choisissez Suivant : vérification.

Passez en revue les paramètres utilisateur. Si vous devez apporter des modifications, choisissez Précédent pour modifier les groupes ou les stratégies de l’utilisateur.

Une fois que vous avez confirmé que les paramètres utilisateur sont corrects, choisissez Créer un utilisateur.

L'utilisateur est créé et il aura accès à Lightsail. Pour révoquer l'accès de l'utilisateur à Lightsail, supprimez-le du groupe d'accès Lightsail. Pour plus d'informations, veuillez consulter Ajout et suppression d'utilisateurs dans un groupe IAM dans la documentation IAM.

Pour obtenir les informations d'identification de l'utilisateur, choisissez les options suivantes :

1. Choisissez Télécharger le fichier .csv pour télécharger un fichier contenant le nom d'utilisateur, le mot de passe, l'identifiant de la clé d'accès, la clé d'accès secrète et le lien de connexion à la AWS console pour votre compte.

2. Choisissez Afficher sous Clé d'accès secrète pour afficher la clé d'accès qui peut être utilisée pour accéder à Lightsail par programmation (à l'aide de l' AWS API, de la CLI, du SDK et d'autres outils de développement).

   Important

   Il s'agit de votre seule opportunité de consulter ou de télécharger les clés d'accès secrètes, et vous devez fournir ces informations à vos utilisateurs avant qu'ils puissent utiliser l' AWS API. Enregistrez les nouveaux ID de clé d'accès et clé d'accès secrète de l'utilisateur dans un endroit sûr et sécurisé. Vous ne pourrez plus accéder aux clés d'accès secrètes après cette étape.

3. Choisissez Afficher sous Mot de passe pour afficher le mot de passe de l'utilisateur, s'il a été généré par IAM. Vous devez fournir le mot de passe à l'utilisateur afin qu'il puisse se connecter la toute première fois.

4. Choisissez Envoyer un e-mail pour envoyer un e-mail à l'utilisateur pour l'informer qu'il a désormais accès à Lightsail.