Aula 02 – AWS – IAM – Gerenciamento de identidade e acesso

toticavalcanti

Aula 02 – AWS – IAM – Gerenciamento de identidade e acesso

Voltar para página principal do blog

Meu github:

https://github.com/toticavalcanti

Link para a AWS:

https://aws.amazon.com/pt/

AWS – IAM – Gerenciamento de identidade e acesso

Se gostarem do conteúdo dêem um joinha 👍 na página do Código Fluente no
Facebook

Link do código fluente no Pinterest

Aproveito para deixar meus link de afiliados:

Aula 02 – AWS – IAM – Gerenciamento de identidade e acesso

Logando com o usuário criado na aula passada

No painel do IAM, você verá o link que o usuário criado (Toti), vinculado a sua conta(Root) na AWS, tem que acessar para poder logar.

Link de login no painel IAM

Selecione o usuários

Selecione usuários

Agora o usuário que você criou, no meu caso: Toti

Selecione o usuário

Selecione credenciais de segurança

Obs. A chave de acesso secreta só é acessível no momento em que é criada.

Para que o usuário que você criou ter as credenciais de acesso, vamos criar uma senha na parte senha do console.

Agora selecione gerenciar

Senha do console

Vai abrir um modal como esse abaixo

Gerenciar acesso ao console

A parte Acesso ao controle tem duas opções: Habilitar e Desabilitado (remove a senha que já existe).

A parte Definir senha são três opções: manter a senha existente, gerar uma automaticamente e personalizar uma senha.

Eu vou escolher Senha personalizada e definir manualmente uma.

Por último, podemos marcar a caixinha lá embaixo, para exigir que esse usuário redefina uma nova senha pra ele, quando fizer o login pela primeira vez.

Exigir que o usuário redefina sua senha

Logando com o usuário Toti através do link acima

Agora você pode enviar por email ou qualquer outra forma de comunicação, para o usuário Toti, as credenciais de acesso dele: o link de acesso, o nome de usuário e a senha que a gente gerou no passo anterior.

E quando ele acessar a primeira vez, ele vai ser obrigado a redefinir a senha.

Testando

Agora vá até a página do usuário e pegue o link de acesso.

Link de login no painel IAM

Abra esse link em uma janela anônima do browser pra testar o login.

Digite a senha que você criou para esse usuário

Pronto, provavelmente, se tudo tiver dado certo, o usuário Toti vai ser forçado a criar uma nova senha.

Redefinir senha

Redefina a senha

Redefina senha

Pronto, o usuário Toti, administrador do S3 será redirecionado para o painel da AWS

O usuário Toti só tem permissões para o S3, se por exemplo ele tentar criar uma instância do EC2, ele receberá a mensagem informando que ele não tem permissão para isso.