Como trabalhar com ambientes compartilhados no AWS Cloud9 - AWS Cloud9
Casos de uso do ambiente compartilhadoSobre as funções de acesso para membros do ambienteConvide um usuário na mesma conta que o ambientePossibilite que um administrador do AWS Cloud9, na mesma conta que o ambiente, convide ele mesmo ou outros

O AWS Cloud9 não está mais disponível para novos clientes. Os clientes atuais do AWS Cloud9 podem continuar usando o serviço normalmente. Saiba mais

Como trabalhar com ambientes compartilhados no AWS Cloud9

Um ambiente compartilhado é um ambiente de desenvolvimento do AWS Cloud9 para o qual vários usuários foram convidados a participar. Este tópico fornece instruções para compartilhar um ambiente no AWS Cloud9 e como participar de um ambiente compartilhado.

Para convidar um usuário para participar de um ambiente que você possui, siga um desses conjuntos de procedimentos. Escolha com base no tipo de usuário que deseja convidar.

Casos de uso do ambiente compartilhado

Um ambiente compartilhado é bom para os seguintes casos de uso:

  • Programação pareada (também conhecida como programação em pares): é aqui que dois usuários trabalham juntos no mesmo código em um único ambiente. Na programação pareada, normalmente um usuário escreve código enquanto o outro usuário observa o código sendo escrito. O observador oferece contribuição e feedback imediato ao escritor do código. Essas posições se alternam frequentemente durante um projeto. Sem um ambiente compartilhado, as equipes de programadores em pares normalmente ficam na frente de uma única máquina. Somente um usuário por vez pode escrever código. Com um ambiente compartilhado, ambos os usuários podem usar suas próprias máquinas. Além disso, eles podem escrever código ao mesmo tempo, mesmo que estejam em escritórios físicos diferentes.

  • Classes de ciência computação: isso é útil quando professores ou assistentes de ensino desejam acessar o ambiente de um aluno. Isso pode ser para analisar a lição de casa de um aluno ou corrigir problemas no ambiente em tempo real. Os alunos também podem trabalhar junto com seus colegas em projetos de tarefas compartilhadas, escrevendo código juntos em um único ambiente em tempo real. Isso pode ser feito mesmo que estejam em locais diferentes, usando sistemas operacionais diferentes e tipos diferentes de navegadores da web.

  • Qualquer outra situação em que vários usuários precisam colaborar no mesmo código em tempo real.

Sobre as funções de acesso para membros do ambiente

Antes de compartilhar um ambiente ou participar de um ambiente compartilhado no AWS Cloud9, você deve compreender os níveis de permissão de acesso para um ambiente compartilhado. Chamamos esses níveis de permissão de funções de acesso de membro do ambiente.

Um ambiente compartilhado no AWS Cloud9 oferece três funções de acesso ao ambiente: proprietário, leitura/gravação e somente leitura.

  • Um proprietário tem controle total sobre um ambiente. Cada ambiente possui um único proprietário, que é o criador do ambiente. Um proprietário pode fazer as seguintes ações:

    • Adicione, modifique e remova membros do ambiente

    • Abrir, exibir e editar arquivos

    • Executar código

    • Alterar as configurações de ambiente do

    • Converse com outros membros

    • Excluir mensagens de chat existentes

    No IDE do AWS Cloud9, o proprietário de um ambiente é exibido com acesso Read+Write (Leitura+gravação).

  • Um membro leitura/gravação pode realizar as seguintes ações:

    • Abrir, exibir e editar arquivos

    • Executar código

    • Alterar várias configurações do ambiente de dentro do IDE do AWS Cloud9

    • Converse com outros membros

    • Excluir mensagens de chat existentes

    No IDE do AWS Cloud9, os membros leitura/gravação são exibidos com acesso Read+Write (Leitura+gravação).

  • Um membro somente leitura pode realizar as seguintes ações:

    • Abrir e exibir arquivos

    • Converse com outros membros

    • Excluir mensagens de chat existentes

    No ,IDE do AWS Cloud9 os membros somente leitura são exibidos com acesso Read Only (Somente leitura).

Antes que um usuário possa se tornar um proprietário ou membro do ambiente, ele deverá atender a um dos seguintes critérios:

  • O usuário é um usuário raiz da Conta da AWS.

  • O usuário é um usuário administrador. Para obter mais informações, consulte Creating Your First IAM Admin User and Group no Guia do usuário do IAM.

  • O usuário é um usuário que pertence a um grupo do IAM, um usuário que assume uma função ou um usuário federado que assume uma função, e esse grupo ou função tem a política AWSCloud9Administrator ou AWSCloud9User gerenciada pela AWS (ou AWSCloud9EnvironmentMember, apenas para ser membro) anexada. Para obter mais informações, consulte Políticas (predefinidas) gerenciadas pela AWS.

    • Para anexar uma das políticas gerenciadas anteriores a um grupo do IAM, use o AWS Management Console ou a AWS Command Line Interface (AWS CLI) conforme descrito nos procedimentos a seguir.

    • Você pode criar um perfil no IAM com uma das políticas gerenciadas anteriores para um usuário ou um usuário federado assumir. Para obter mais informações, consulte Criar perfis no Guia do usuário do IAM. Para que um usuário ou um usuário federado assuma a função, consulte a cobertura de assumir funções em Using IAM Roles (Usar funções do IAM) no Manual do usuário do IAM.

Anexe uma política gerenciada pela AWS para o AWS Cloud9 a um grupo usando o console

O procedimento a seguir descreve como usar o console para anexar uma política gerenciada pela AWS para o AWS Cloud9 a um grupo.

  1. Faça login no AWS Management Console caso ainda não tenha feito.

    Para esta etapa, recomendamos que você faça login usando as credenciais de um administrador do IAM na sua Conta da AWS. Se isso não for possível, fale com o administrador de sua Conta da AWS.

  2. Abra o console do IAM. Para fazer isso, na barra de navegação do console, selecione Services (Serviços). Depois, selecione IAM.

  3. Selecione Grupos.

  4. Selecione o nome do grupo de logs.

  5. Na guia Permissões, em Políticas gerenciadas, selecione Anexar política.

  6. Na lista de nomes de políticas, marque uma das seguintes caixas.

    • AWSCloud9User (preferencial) ou AWSCloud9Administrator para permitir que cada usuário do grupo possa ser o proprietário de um ambiente

    • AWSCloud9EnvironmentMember para permitir que cada usuário do grupo possa ser apenas um membro

    (Se não encontrar um desses nomes de políticas na lista, digite o nome da política na caixa Search (Pesquisar) para exibi-los.)

  7. Escolha Anexar política.

Anexe uma política gerenciada pela AWS para o AWS Cloud9 a um grupo usando a AWS CLI

nota

Se você estiver usando as credenciais temporárias gerenciadas pela AWS, não poderá usar uma sessão de terminal no IDE do AWS Cloud9 para executar alguns ou todos os comandos nesta seção. Para cumprir com as práticas de segurança recomendadas da AWS, a AWS não permite que alguns comandos sejam executados. Em vez disso, você pode executar esses comandos a partir de uma instalação separada da AWS Command Line Interface (AWS CLI).

Execute o comando attach-group-policy do IAM para anexar a política AWS Cloud9 gerenciada pela AWS ao grupo. Especifique o nome do grupo e o nome do recurso da Amazon (ARN) da política:

aws iam attach-group-policy --group-name MyGroup --policy-arn arn:aws:iam::aws:policy/POLICY_NAME

No comando anterior, substitua MyGroup pelo nome do grupo. Substitua POLICY_NAME pelo nome de uma das seguintes políticas gerenciadas pela AWS.

  • AWSCloud9User (preferencial) ou AWSCloud9Administrator para permitir que cada usuário do grupo possa ser o proprietário de um ambiente

  • AWSCloud9EnvironmentMember para permitir que cada usuário do grupo possa ser apenas um membro

Convide um usuário na mesma conta que o ambiente

Use as instruções desta seção para compartilhar um ambiente de desenvolvimento do AWS Cloud9 que você possui em sua Conta da AWS com um usuário nessa mesma conta.

  1. Suponha que o usuário que você deseja convidar não seja um dos seguintes tipos de usuário. Certifique-se de que o usuário que você deseja convidar já tenha o perfil de acesso de membro do ambiente correspondente. Para obter instruções, consulte Sobre funções de acesso de membro do ambiente.

    • O usuário raiz da Conta da AWS.

    • Um usuário administrador.

    • Um usuário que pertence a um grupo do IAM, um usuário que assume uma função ou um usuário federado que assume uma função, e esse grupo ou função tem a política AWSCloud9Administrator gerenciada pela AWS anexada.

  2. Abra o ambiente do qual você é proprietário e para o qual deseja convidar o usuário, caso ainda não esteja aberto.

  3. Na barra de menus do IDE do AWS Cloud9, execute uma das seguintes ações:

    • Selecione Window, Share (Janela, Compartilhar).

    • Selecione Share (Compartilhar) (localizada ao lado do ícone de engrenagem Preferences (Preferências)).

      O comando Share (Compartilhar) na barra de menus do IDE do AWS Cloud9

  4. Na caixa de diálogo Share this environment (Compartilhar este ambiente), em Invite Members (Convidar membros), digite um dos seguintes.

    • Para convidar um usuário do IAM, insira o nome do usuário.

    • Para convidar o usuário raiz da Conta da AWS, insira arn:aws:iam::123456789012:root. Substituir 123456789012 por seu ID da Conta da AWS.

    • Para convidar um usuário com um perfil assumido ou um usuário federado com um perfil assumido, insira arn:aws:sts::123456789012:assumed-role/MyAssumedRole/MyAssumedRoleSession. Substitua 123456789012 pelo ID de sua Conta da AWS e MyAssumedRole pelo nome do perfil assumido. Substitua MyAssumedRoleSession pelo nome da sessão do perfil assumido.

  5. Para tornar esse usuário um membro somente leitura, selecione R. Para tornar esse usuário leitura/gravação, selecione RW.

  6. Escolha Convidar.

    nota

    Se você tornar esse usuário um membro de leitura/gravação, uma caixa de diálogo será exibida, contendo informações sobre a possibilidade de colocar suas credenciais de segurança da AWS em risco. As informações a seguir fornecem mais contexto sobre esse problema.

    Compartilhe um ambiente apenas com aqueles que você confia.

    Um membro leitura/gravação poderá usar a AWS CLI, o AWS CloudShell ou o código do AWS SDK no ambiente para realizar ações na AWS em seu nome. Além disso, se você armazenar suas credenciais de acesso da AWS permanentes no ambiente, esse membro pode, potencialmente, copiar essas credenciais e usá-las fora dele.

    Remover as credenciais de acesso da AWS permanentes do ambiente e, em vez disso, usar credenciais de acesso da AWS temporárias não resolve totalmente esse problema. Isso reduz a oportunidade para que o membro copie essas credenciais temporárias e use-as fora do ambiente (uma vez que essas credenciais temporárias funcionarão apenas por um tempo limitado). No entanto, as credenciais temporárias ainda permitem que um membro de leitura/gravação realize ações na AWS a partir do ambiente, em seu nome.

  7. Entre em contato com o usuário para avisá-lo que pode abrir esse ambiente e começar a usá-lo.

Possibilite que um administrador do AWS Cloud9, na mesma conta que o ambiente, convide ele mesmo ou outros

nota

Se você estiver usando as credenciais temporárias gerenciadas pela AWS, não poderá usar uma sessão de terminal no IDE do AWS Cloud9 para executar alguns ou todos os comandos nesta seção. Para cumprir com as práticas de segurança recomendadas da AWS, a AWS não permite que alguns comandos sejam executados. Em vez disso, você pode executar esses comandos a partir de uma instalação separada da AWS Command Line Interface (AWS CLI).

Os tipos de usuário a seguir podem se convidar (ou convidar outros usuários na mesma Conta da AWS) para qualquer ambiente na mesma conta.

  • O usuário raiz da Conta da AWS.

  • Um usuário administrador.

  • Um usuário que pertence a um grupo do IAM, um usuário que assume uma função ou um usuário federado que assume uma função, e esse grupo ou função tem a política AWSCloud9Administrator gerenciada pela AWS anexada.

Suponha que o usuário convidado não seja um dos tipos anteriores de usuário. Certifique-se de que o usuário já tenha o perfil de acesso de membro do ambiente correspondente. Para obter instruções, consulte Sobre funções de acesso de membro do ambiente.

Para convidar o usuário, use a AWS CLI ou o AWS CloudShell para executar o comando create-environment-membership do AWS Cloud9.

aws cloud9 create-environment-membership --environment-id 12a34567b8cd9012345ef67abcd890e1 --user-arn USER_ARN --permissions PERMISSION_LEVEL

No comando anterior, substitua 12a34567b8cd9012345ef67abcd890e1 pelo ID do ambiente. Substitua PERMISSION_LEVEL por read-write ou read-only. Substitua USER_ARN por um dos seguintes:

  • Para convidar um usuário do IAM, insira arn:aws:iam::123456789012:user/MyUser. Substitua 123456789012 pelo ID da Conta da AWS e substitua MyUser pelo nome do usuário.

  • Para convidar o usuário raiz da Conta da AWS, insira arn:aws:iam::123456789012:root. Substituir 123456789012 por seu ID da Conta da AWS.

  • Para convidar um usuário com um perfil assumido ou um usuário federado com um perfil assumido, insira arn:aws:sts::123456789012:assumed-role/MyAssumedRole/MyAssumedRoleSession. Substituir 123456789012 por seu ID da Conta da AWS. Substitua MyAssumedRole pelo nome do perfil assumido. Substitua MyAssumedRoleSession pelo nome da sessão do perfil assumido.

Por exemplo, para convidar o usuário raiz da Conta da AWS, com ID de conta 123456789012 para um ambiente com o ID 12a34567b8cd9012345ef67abcd890e1 como um membro de leitura/gravação, execute o comando a seguir.

aws cloud9 create-environment-membership --environment-id 12a34567b8cd9012345ef67abcd890e1 --user-arn arn:aws:iam::123456789012:root --permissions read-write
nota

Se estiver usando o AWS CloudShell, omita o prefixo aws dos comandos anteriores.