Passaggio 3: Limita le CodeDeploy autorizzazioni dell'utente

Prima di iniziare

• Assicurati di aver creato un utente CodeDeploy amministrativo in IAM Identity Center seguendo le istruzioni inFase 1: Configurazione.

Per creare un set di autorizzazioni

Assegnerai questo set di autorizzazioni all'utente CodeDeploy amministrativo in un secondo momento.

1. Accedi a Console di gestione AWS e apri la Centro identità AWS IAM console all'indirizzo https://console.aws.amazon.com/singlesignon/.

2. Nel riquadro di navigazione, scegli Set di autorizzazioni, quindi scegli Crea set di autorizzazioni.

3. Scegli Set di autorizzazioni personalizzato.

4. Scegli Avanti.

5. Scegli Politica in linea.

6. Rimuovi il codice di esempio.

7. Aggiungi il seguente codice di politica:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "CodeDeployAccessPolicy",
               "Effect": "Allow",
               "Action": [
                   "autoscaling:*",
                   "codedeploy:*",
                   "ec2:*",
                   "lambda:*",
                   "ecs:*",
                   "elasticloadbalancing:*",
                   "iam:AddRoleToInstanceProfile",
                   "iam:AttachRolePolicy",
                   "iam:CreateInstanceProfile",
                   "iam:CreateRole",
                   "iam:DeleteInstanceProfile",
                   "iam:DeleteRole",
                   "iam:DeleteRolePolicy",
                   "iam:GetInstanceProfile",
                   "iam:GetRole",
                   "iam:GetRolePolicy",
                   "iam:ListInstanceProfilesForRole",
                   "iam:ListRolePolicies",
                   "iam:ListRoles",
                   "iam:PutRolePolicy",
                   "iam:RemoveRoleFromInstanceProfile",
                   "s3:*",
                   "ssm:*"
               ],
               "Resource": "*"
           },
           {
               "Sid": "CodeDeployRolePolicy",
               "Effect": "Allow",
               "Action": [
                   "iam:PassRole"
               ],
               "Resource": "arn:aws:iam::111122223333:role/CodeDeployServiceRole"
           }
       ]
   }
   

   In questa policy, sostituisci arn:aws:iam::account-ID:role/CodeDeployServiceRole con il valore ARN del ruolo di CodeDeploy servizio in Fase 2: Creare un ruolo di servizio per CodeDeploy cui hai creato. Puoi trovare il valore ARN nella pagina dei dettagli del ruolo del servizio nella console IAM.

   La politica precedente consente di distribuire un'applicazione su una piattaforma di elaborazione AWS Lambda, una piattaforma di elaborazione e una piattaforma di EC2/On-Premises calcolo Amazon ECS.

   Puoi utilizzare i CloudFormation modelli forniti in questa documentazione per avviare istanze Amazon EC2 compatibili con. CodeDeploy Per utilizzare CloudFormation i modelli per creare applicazioni, gruppi di distribuzione o configurazioni di distribuzione, devi fornire l'accesso e i AWS servizi CloudFormation e le azioni da cui CloudFormation dipendono aggiungendo l'autorizzazione alla policy di cloudformation:* autorizzazione dell'utente CodeDeploy amministrativo, in questo modo:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "cloudformation:*"
               ],
               "Resource": "*"
           }
       ]
   }
   

8. Scegli Avanti.

9. In Nome del set di autorizzazioni, inserisci:

   CodeDeployUserPermissionSet

10. Scegli Avanti.

11. Nella pagina Rivedi e crea, rivedi le informazioni e scegli Crea.

Per assegnare il set di autorizzazioni all'utente CodeDeploy amministrativo

1. Nel riquadro di navigazione Account AWS, scegli e seleziona la casella di controllo accanto a Account AWS quella a cui hai attualmente effettuato l'accesso.

2. Scegli il pulsante Assegna utenti o gruppi.

3. Scegli la scheda Users (Utenti);

4. Seleziona la casella di controllo accanto all'utente CodeDeploy amministrativo.

5. Scegli Avanti.

6. Seleziona la casella di controllo accanto aCodeDeployUserPermissionSet.

7. Scegli Avanti.

8. Rivedi le informazioni e scegli Invia.

   Ora hai assegnato l'utente CodeDeploy amministrativo e CodeDeployUserPermissionSet il tuo Account AWS, associandoli.

Per disconnetterti e accedere nuovamente come utente CodeDeploy amministrativo

1. Prima di disconnetterti, assicurati di avere l'URL del portale di AWS accesso, il nome utente e la password monouso per l'utente CodeDeploy amministrativo.

   Nota

   Se non disponi di queste informazioni, vai alla pagina dei dettagli dell'utente CodeDeploy amministrativo in IAM Identity Center, scegli Reimposta la password, Genera una password monouso [...] e Reimposta nuovamente la password per visualizzare le informazioni sullo schermo.

2. Esci da AWS.

3. Incolla l'URL del portale di AWS accesso nella barra degli indirizzi del browser.

4. Accedi come utente CodeDeploy amministrativo.

   Sullo schermo viene visualizzata una Account AWS casella.

5. Scegli Account AWS, quindi scegli il nome del nome Account AWS a cui hai assegnato l'utente CodeDeploy amministrativo e il set di autorizzazioni.

6. Accanto aCodeDeployUserPermissionSet, scegli Console di gestione.

   Viene Console di gestione AWS visualizzato. Ora hai effettuato l'accesso come utente CodeDeploy amministrativo con autorizzazioni limitate. Ora puoi eseguire CodeDeploy-related operazioni, e solo CodeDeploy-related operazioni, come questo utente.