Fase 1: creare un bucket Amazon S3

È innanzitutto necessario creare un bucket Amazon S3. Puoi farlo direttamente utilizzando la console, l'API o la CLI di Amazon S3, ma un modo più semplice per creare risorse è spesso quello di utilizzare un modello. AWS CloudFormation Il seguente modello crea un bucket Amazon S3 per questo esempio e configura il profilo dell'istanza con un ruolo IAM che garantisce l'accesso illimitato al bucket. Puoi quindi utilizzare un'impostazione del livello per collegare il profilo dell'istanza alle istanze del server applicazioni dello stack, perché l'applicazione possa accedere al bucket, come descritto di seguito. L'utilità dei profili di istanza non si limita ad Amazon S3; sono utili per integrare una varietà di servizi AWS.

{
   "AWSTemplateFormatVersion" : "2010-09-09",
   "Resources" : {
      "AppServerRootRole": {
         "Type": "AWS::IAM::Role",
         "Properties": {
            "AssumeRolePolicyDocument": {
               "Statement": [ {
                  "Effect": "Allow",
                  "Principal": {
                     "Service": [ "ec2.amazonaws.com" ]
                  },
                  "Action": [ "sts:AssumeRole" ]
               } ]
            },
            "Path": "/"
         }
      },
      "AppServerRolePolicies": {
         "Type": "AWS::IAM::Policy",
         "Properties": {
            "PolicyName": "AppServerS3Perms",
            "PolicyDocument": {
               "Statement": [ {
                  "Effect": "Allow",
                  "Action": "s3:*",
                  "Resource": { "Fn::Join" : ["", [ "arn:aws:s3:::", { "Ref" : "AppBucket" } , "/*" ]
                  ] }
               } ]
            },
            "Roles": [ { "Ref": "AppServerRootRole" } ]
         }
      },
      "AppServerInstanceProfile": {
         "Type": "AWS::IAM::InstanceProfile",
         "Properties": {
            "Path": "/",
            "Roles": [ { "Ref": "AppServerRootRole" } ]
         }
      },
     "AppBucket" : {
      "Type" : "AWS::S3::Bucket"
      }
   },
   "Outputs" : {
       "BucketName" : {
           "Value" : { "Ref" : "AppBucket" }
       },
       "InstanceProfileName" : {
           "Value" : { "Ref" : "AppServerInstanceProfile" }
       }
   }
}     

Quando avvii il modello, si verificano diverse situazioni:

Per ulteriori informazioni su come creare AWS CloudFormation modelli, consulta Learn Template Basics.