設定 的 團隊 AWS Cloud9

如果您尚未登入 AWS Management Console，請登入 ，請前往 https：//https://console.aws.amazon.com/codecommit。

開啟 IAM 主控台。若要這樣做，請在 AWS 導覽列中選擇服務。然後選擇 IAM。

從 IAM 主控台的導覽窗格中選擇 Groups (群組)。

選擇 Create New Group (建立新群組)。

在 Set Group Name (設定群組名稱) 頁面的 Group Name (群組名稱) 中，輸入新群組的名稱。

選擇 Next Step (後續步驟)。

在 Attach Policy (附加政策) 頁面上選擇 Next Step (下一個步驟)，無須附加任何政策 您將在步驟 3：新增 AWS Cloud9 存取許可到群組中連接政策。

選擇 Create Group (建立群組)。

如果您尚未 AWS CLI 在電腦上安裝和設定 。若要執行此作業，請參閱以下 AWS Command Line Interface 使用者指南中的說明：

執行 IAM create-group 命令，指定新群組的名稱 (例如 MyCloud9Group)。

aws iam create-group --group-name MyCloud9Group

在之前的程序開啟的 IAM 主控台中，從導覽窗格中選擇 Users (使用者)。

選擇新增使用者。

對於 User name (使用者名稱)，輸入新使用者的名稱。

選取 Programmatic access (程式設計存取權) 和 AWS Management Console access (主控台存取權) 核取方塊。這可讓新使用者使用各種 AWS 開發人員工具和服務主控台。

保留預設選擇 Autogenerated password (自動產生的密碼)。這會建立隨機密碼讓新的使用者登入主控台。或者，選擇 Custom password (自訂密碼)，並為新使用者輸入特定密碼。

保留預設選擇 Require password reset (需要密碼重設)。這會在新使用者第一次登入主控台之後提示他們變更密碼。

選擇下一步：許可。

保留預設選項 Add user to group (新增使用者至群組)，如有多名使用者則為 Add users to group (新增各使用者至群組)。

在群組清單中，選取您要新增使用者的該群組旁的核取方塊 (而非名稱)。

選擇 Next:Review (下一步：檢閱)。

選擇 Create user (建立使用者)。或者，若有多個使用者，選擇 Create users (建立使用者)。

在精靈的最後一頁，執行下列其中一項：

為您要建立的每個其他每個 IAM 使用者重複操作這個程序，然後跳到步驟 3：為群組新增 AWS Cloud9 存取許可。

執行 IAM create-user 命令，指定新使用者的名稱 (例如 MyCloud9User) 以建立使用者。

aws iam create-user --user-name MyCloud9User

執行 IAM create-login-profile 命令，指定使用者的名稱及初始登入密碼 (例如 MyC10ud9Us3r!)，為使用者建立新的主控台登入密碼。使用者登入後， AWS 將要求使用者變更其登入密碼。

aws iam create-login-profile --user-name MyCloud9User --password MyC10ud9Us3r! --password-reset-required

若之後需要為使用者產生替代的主控台登入密碼，請參閱 IAM 使用者指南中的建立、變更或刪除 IAM 使用者密碼 (API、CLI、PowerShell)。

執行 IAM create-access-key命令，為使用者建立新的 AWS 存取金鑰和對應的 AWS 私密存取金鑰。

aws iam create-access-key --user-name MyCloud9User

記下畫面上顯示的 AccessKeyId 和 SecretAccessKey 值。執行 IAM create-access-key命令後，這是您唯一可以檢視使用者 AWS 私密存取金鑰的時間。如果您需要稍後為使用者產生新的 AWS 私密存取金鑰，請參閱《IAM 使用者指南》中的建立、修改和檢視存取金鑰 (API、CLI、PowerShell)。

執行 IAM add-user-to-group 命令，指定群組的名稱與使用者的名稱，將使用者新增至群組。

aws iam add-user-to-group --group-name MyCloud9Group --user-name MyCloud9User

向使用者傳達其主控台登入 URL、初始主控台登入密碼、 AWS 存取金鑰 ID 和 AWS 私密存取金鑰。

為您要建立的其他每個 IAM 使用者重複操作這個程序。

如果您尚未登入 AWS Management Console，請登入 ，請前往 https：//https://console.aws.amazon.com/codecommit。

開啟 IAM 主控台。若要這樣做，請在 AWS 導覽列中選擇服務。然後，選擇 IAM。

選擇 Groups (群組)。

選擇群組的名稱。

決定您要將 AWS Cloud9 使用者或 AWS Cloud9 管理員存取許可新增至群組。這些許可會套用到群組中的每個使用者。

AWS Cloud9 使用者存取許可允許群組中的每個使用者在其內執行下列動作 AWS 帳戶：

AWS Cloud9 管理員存取許可允許群組中的每個使用者在其內執行其他動作 AWS 帳戶：

在 Permissions (許可) 標籤上，針對 Managed Policies (受管政策)，選擇 Attach Policy (連接政策)。

在政策名稱清單中，選擇 AWSCloud9User 旁的方塊以取得 AWS Cloud9 使用者存取許可，或選擇 AWSCloud9Administrator 以取得 AWS Cloud9 管理員存取許可。如果您在清單中未看到上述任一政策名稱，請在 Filter (篩選條件) 方塊中輸入政策名稱來顯示它。

選擇 Attach Policy (連接政策)。

如果您尚未 AWS CLI 在電腦上安裝和設定 。若要執行此作業，請參閱以下 AWS Command Line Interface 使用者指南中的說明：

決定要將 AWS Cloud9 使用者或 AWS Cloud9 管理員存取許可新增至群組。這些許可會套用到群組中的每個使用者。

AWS Cloud9 使用者存取許可允許群組中的每個使用者在其內執行下列動作 AWS 帳戶：

AWS Cloud9 管理員存取許可允許群組中的每個使用者在其內執行其他動作 AWS 帳戶：

執行 IAM attach-group-policy命令，指定要新增的 AWS Cloud9 存取許可政策的群組名稱和 Amazon Resource Name (ARN)。

針對 AWS Cloud9 使用者存取許可，指定下列 ARN。

aws iam attach-group-policy --group-name MyCloud9Group --policy-arn arn:aws:iam::aws:policy/AWSCloud9User

針對 AWS Cloud9 管理員存取許可，指定下列 ARN。

aws iam attach-group-policy --group-name MyCloud9Group --policy-arn arn:aws:iam::aws:policy/AWSCloud9Administrator

如果您已以 AWS 帳戶 根使用者 AWS Management Console 身分登入 ，請登出 主控台。

開啟 AWS Cloud9 主控台，網址為 https://console.aws.amazon.com/cloud9/：//。

輸入您先前建立或識別的 IAM 使用者 AWS 帳戶 編號，然後選擇下一步。

輸入您先前所建立或識別之 IAM 使用者的登入憑證，然後選擇 Sign In (登入)。

出現提示時，依照螢幕上的指示變更您的使用者初始登入密碼。將新的登入密碼存放到安全的位置。