AWS Cloud9 不再提供給新客戶。的現有客戶 AWS Cloud9 可以繼續正常使用服務。進一步了解
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
的其他設定選項 AWS Cloud9
在 團隊設定 或企業設定 中，您已建立群組，並將 AWS Cloud9 存取權直接新增至這些群組。這是為了確保這些群組中的使用者可以存取 AWS Cloud9。在本主題中，您會新增更多存取許可來限制這些群組中的使用者可以建立的環境類型。這有助於控制 AWS 帳戶和組織中與 AWS Cloud9 相關的成本。
若要新增這些存取許可，您需要建立自己的政策集合，藉此定義您要強制執行的 AWS 存取許可。我們將其中每個政策稱為客戶受管政策。然後，您會將這些客戶受管政策連接到使用者所屬的群組。在某些情況下，您還必須分離已連接到這些群組的現有 AWS 受管政策。若要進行這項設定，請依照本主題中的程序進行。
注意
下列程序僅涵蓋 AWS Cloud9 使用者連接和分離政策。這些程序假設您已經有單獨的 AWS Cloud9 使用者群組和 AWS Cloud9 管理員群組。它們還假設您在 AWS Cloud9 管理員群組中只有數量有限的使用者。此 AWS 安全最佳實務可協助您更好地控制、追蹤和疑難排解 AWS 資源存取的問題。
步驟 1：建立客戶管理政策
您可以使用 AWS Management Console 或 AWS 命令列界面 (AWS CLI) 來建立客戶受管政策。
注意
此步驟涵蓋僅為IAM群組建立客戶受管政策。若要為 中的群組建立自訂許可集 AWS IAM Identity Center，請略過此步驟，並遵循 AWS IAM Identity Center 使用者指南 中的建立許可集的指示。在這個主題中，請依照說明來建立自訂許可集合。如需了解相關自訂許可政策，請參閱本主題稍後的使用 AWS Cloud9的小組適用的客戶受管政策範例。
步驟 1.1：使用主控台建立客戶受管政策
-
如果您尚未登入 AWS Management Console，請登入 。
我們建議您在 AWS 帳戶使用管理員使用者的憑證來登入。如果您無法執行此操作，請洽詢您的 AWS 帳戶 管理員。
-
開啟IAM主控台。方法如下：從主控台的導覽列選擇 Services (服務)，然後選擇 IAM。
-
在服務的導覽窗格中，選擇 Policies (政策)。
-
選擇 建立政策。
-
在 JSON索引標籤中，貼上其中一個建議的客戶受管政策範例 。
注意
您也可以建立自己的客戶受管政策。如需詳細資訊，請參閱 IAM 使用者指南中的IAMJSON政策參考和 AWS 服務的文件。
-
選擇檢閱政策。
-
在 Review policy (檢閱政策) 頁面上，輸入政策的 Name (名稱) 和選用的 Description (描述)，然後選擇 Create policy (建立政策)。
針對您要建立的每個額外客戶受管政策重複此步驟。然後，直接跳到使用主控台將客戶受管政策新增至群組。
步驟 1.2：使用 建立客戶受管政策 AWS CLI
-
在您執行 的電腦上 AWS CLI，建立描述政策的檔案 （例如
policy.json）。如果您使用不同的檔案名稱建立檔案，請在此程序中予以取代。
-
將我們建議的其中一個客戶受管政策範例貼到
policy.json檔案中。注意
您也可以建立自己的客戶受管政策。如需詳細資訊，請參閱 IAM 使用者指南中的IAMJSON政策參考和服務 AWS 的文件
。 -
從終端機或命令提示，切換至包含
policy.json檔案的目錄。 -
執行 IAM
create-policy命令，指定政策和policy.json檔案的名稱。aws iam create-policy --policy-document file://policy.json --policy-name MyPolicy在上述命令中，將
MyPolicy取代為政策的名稱。
跳到使用 將客戶受管政策新增至群組 AWS CLI。
步驟 2：將客戶受管政策新增至群組
您可以使用 AWS Management Console 或 AWS 命令列界面 (AWS CLI)，將客戶受管政策新增至群組。如需詳細資訊，請參閱使用 之團隊的客戶受管政策範例 AWS Cloud9。
注意
此步驟僅涵蓋將客戶受管政策新增至IAM群組。若要將自訂許可集新增至 中的群組 AWS IAM Identity Center，請略過此步驟，並改為遵循AWS IAM Identity Center 使用者指南中指派使用者存取權的指示。
步驟 2.1：使用主控台將客戶受管政策新增至群組
-
在IAM主控台從上一個程序開啟的情況下，在服務的導覽窗格中，選擇群組 。
-
選擇群組的名稱。
-
在 Permissions (許可) 標籤上，針對 Managed Policies (受管政策)，選擇 Attach Policy (連接政策)。
-
在政策名稱清單中，選擇您要連接到群組的每個客戶受管政策旁的方塊。如果您看不到清單中的特定政策名稱，請在 Filter (篩選條件) 方塊中輸入政策名稱來顯示它。
-
選擇 Attach Policy (連接政策)。
步驟 2.2：使用 將客戶受管政策新增至群組 AWS CLI
注意
如果您使用的是AWS 受管臨時憑證 ，則無法使用 AWS Cloud9 IDE中的終端機工作階段來執行本節中的部分或全部命令。為了解決 AWS 安全最佳實務， AWS 受管臨時憑證不允許執行某些命令。相反地，您可以從 AWS Command Line Interface （） 的個別安裝執行這些命令AWS CLI。
執行 IAMattach-group-policy命令，指定群組的名稱和政策的 Amazon Resource Name （ARN）。
aws iam attach-group-policy --group-name MyGroup --policy-arn arn:aws:iam::123456789012:policy/MyPolicy
在上述命令中，將 MyGroup 取代為群組的名稱。123456789012 以 AWS 帳戶 ID 取代 。將 MyPolicy 取代為客戶受管政策的名稱。
後續步驟
| 任務 | 參閱此主題 |
|---|---|
|
建立 AWS Cloud9 開發環境，然後使用 在 AWS Cloud9 IDE新環境中使用程式碼。 |
|
|
了解如何使用 AWS Cloud9 IDE。 |
|
|
邀請其他人與您即時透過文字聊天支援功能一起使用您的新環境。 |
