Berikan akses Lightsail untuk pengguna IAM

Masuklah ke konsol IAM.

Pilih Kebijakan di panel navigasi di sebelah kiri.

Pilih Buat Kebijakan.

Di halaman Buat Kebijakan, pilih tab JSON.

Sorot isi kotak teks, dan kemudian salin dan tempel teks konfigurasi kebijakan berikut.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "lightsail:*"
            ],
            "Resource": "*"
        }
    ]
}

Hasilnya akan terlihat seperti contoh berikut ini:

Ini memberikan akses ke semua tindakan dan sumber daya Lightsail. Tindakan yang memerlukan akses ke layanan lain yang ditawarkan oleh AWS, seperti mengaktifkan peering VPC, mengekspor snapshot Lightsail ke Amazon EC2, atau membuat sumber daya Amazon EC2 menggunakan Lightsail, memerlukan izin tambahan yang tidak disertakan dalam kebijakan ini. Untuk informasi selengkapnya, lihat panduan berikut:

Untuk contoh izin khusus tindakan dan khusus sumber daya yang dapat Anda berikan, lihat Contoh Kebijakan Izin Tingkat Sumber Daya Amazon Lightsail.

Pilih Tinjau Kebijakan.

Di halaman Tinjau Kebijakan, beri nama kebijakan. Berikan nama deskriptif; sebagai contoh, LightsailFullAccessPolicy.

Tambahkan deskripsi, dan tinjau pengaturan kebijakan. Jika Anda perlu melakukan perubahan, pilih Sebelumnya untuk memodifikasi kebijakan tersebut.

Setelah Anda mengonfirmasi pengaturan kebijakan sudah benar, pilih Buat Kebijakan.

Kebijakan ini sekarang dibuat dan dapat ditambahkan ke grup IAM yang ada, atau Anda dapat membuat grup IAM baru menggunakan langkah-langkah di bagian berikut dari panduan ini.

Di konsol IAM, pilih Grup di panel navigasi kiri.

Pilih Buat Grup Baru.

Di halaman Atur Nama Grup, beri nama grup. Berikan nama deskriptif; sebagai contoh, LightsailFullAccessGroup.

Di halaman Kebijakan Lampirkan, cari kebijakan Lightsail yang Anda buat sebelumnya dalam panduan ini; misalnya,. LightsailFullAccessPolicy

Tambahkan tanda centang di samping kebijakan tersebut, lalu pilih Langkah selanjutnya.

Tinjau pengaturan grup. Jika Anda perlu melakukan perubahan, pilih Sebelumnya untuk mengubah kebijakan grup.

Setelah Anda mengonfirmasi pengaturan grup sudah benar, pilih Buat Grup.

Grup sekarang dibuat, dan pengguna yang ditambahkan ke grup akan memiliki akses ke tindakan dan sumber daya Lightsail. Anda dapat menambahkan pengguna IAM yang ada ke grup, atau Anda dapat membuat pengguna IAM baru menggunakan langkah-langkah di bagian berikut dari panduan ini.

Di konsol IAM, pilih Pengguna di panel navigasi kiri.

Pilih Tambahkan pengguna.

Di bagian Atur detail pengguna dari halaman tersebut, beri nama untuk pengguna.

Di bawah bagian Pilih jenis AWS akses halaman, pilih dari opsi berikut:

1. Pilih Akses Terprogram untuk mengaktifkan ID kunci akses dan kunci akses rahasia untuk AWS API, CLI, SDK, dan alat pengembangan lainnya, yang dapat digunakan untuk tindakan dan sumber daya Lightsail. Untuk informasi selengkapnya, lihat Mengkonfigurasi AWS CLI untuk bekerja dengan Lightsail.

2. Pilih akses Konsol AWS Manajemen untuk mengaktifkan kata sandi yang memungkinkan pengguna masuk ke Konsol AWS Manajemen, dan dengan demikian konsol Lightsail. Opsi kata sandi berikut muncul ketika opsi ini dipilih:

   1. Pilih kata sandi yang dibuat secara otomatis agar IAM menghasilkan kata sandi, atau pilih Kata sandi khusus untuk memasukkan kata sandi Anda sendiri.

   2. Pilih Perlu mengatur ulang kata sandi agar pengguna membuat kata sandi baru (mengatur ulang kata sandi mereka) saat masuk berikutnya.

   catatan

   Jika Anda memilih opsi Akses Program saja, pengguna tidak akan dapat masuk ke AWS konsol, dan konsol Lightsail.

Pilih Berikutnya: Izin.

Di bawah bagian Setel izin pada halaman, pilih Tambahkan pengguna ke grup, lalu pilih grup akses Lightsail yang Anda buat sebelumnya dalam panduan ini; misalnya,. LightsailFullAccessGroup

Pilih Next: Tags (Selanjutnya: Tanda).

(Opsional) Tambahkan metadata ke pengguna dengan cara melampirkan tanda sebagai pasangan nilai kunci. Untuk informasi selengkapnya tentang penggunaan tag di IAM, lihat Menandai Entitas IAM.

Pilih Berikutnya: Tinjau.

Tinjau pengaturan pengguna. Jika Anda perlu melakukan perubahan, pilih Sebelumnya untuk mengubah grup atau kebijakan pengguna.

Setelah Anda mengonfirmasi pengaturan pengguna sudah benar, pilih Buat pengguna.

Pengguna dibuat, dan pengguna akan memiliki akses ke Lightsail. Untuk mencabut akses Lightsail pengguna, hapus pengguna dari grup akses Lightsail. Untuk informasi selengkapnya, lihat Menambahkan dan Menghapus Pengguna di Grup IAM dalam dokumentasi IAM.

Untuk mendapatkan kredensial pengguna, pilih opsi berikut:

1. Pilih Unduh.csv untuk mengunduh file yang berisi nama pengguna, kata sandi, ID kunci akses, kunci akses rahasia, dan tautan login AWS konsol untuk akun Anda.

2. Pilih Tampilkan di bawah Kunci akses rahasia untuk melihat kunci akses yang dapat digunakan untuk mengakses Lightsail secara terprogram (menggunakan AWS API, CLI, SDK, dan alat pengembangan lainnya).

   penting

   Ini adalah satu-satunya kesempatan Anda untuk melihat atau mengunduh kunci akses rahasia, dan Anda harus memberikan informasi ini kepada pengguna Anda sebelum mereka dapat menggunakan AWS API. Simpan access key ID baru pengguna dan secret access key di tempat yang aman dan terlindungi. Anda tidak akan memiliki akses ke kunci rahasia kembali setelah langkah ini.

3. Pilih Tampilkan di bawah Kata Sandi untuk melihat kata sandi pengguna jika dibuat oleh IAM. Anda harus memberikan kata sandi kepada pengguna sehingga mereka dapat masuk untuk pertama kalinya.

4. Pilih Kirim email untuk mengirim email ke pengguna yang memberi tahu mereka bahwa mereka sekarang memiliki akses ke Lightsail.