IAM mit Amazon Keyspaces (für Apache Cassandra) verwenden

Amazon Keyspaces (for Apache Cassandra) ist ein skalierbarer, hochverfügbarer und verwalteter Apache Cassandra-kompatibler Datenbankservice. Sie können auf Amazon Keyspaces über die AWS Management Console oder programmgesteuert zugreifen. Um programmgesteuert mit servicespezifischen Anmeldeinformationen auf Amazon Keyspaces zuzugreifen, können Sie cqlsh oder Open-Source-Cassandra-Treiber verwenden. Servicespezifische Anmeldeinformationen beinhalten einen Benutzernamen und ein Passwort, wie sie von Cassandra für die Authentifizierung und Zugriffsverwaltung verwendet werden. Sie können maximal zwei Sätze servicespezifischer Anmeldeinformationen für jeden unterstützten Service pro Benutzer festlegen.

Um programmgesteuert mit AWS-Zugriffsschlüsseln auf Amazon Keyspaces zuzugreifen, können Sie das AWS-SDK, die AWS Command Line Interface (AWS CLI) oder Open-Source-Cassandra-Treiber mit dem SigV4-Plugin verwenden. Weitere Informationen finden Sie unter Erstellen und Konfigurieren von AWS-Anmeldeinformationen für Amazon Keyspaces im Amazon-Keyspaces-Entwicklerhandbuch (für Apache Cassandra).

Anmerkung

Wenn Sie planen, mit Amazon Keyspaces nur über die Konsole zu interagieren, müssen Sie keine servicespezifischen Anmeldeinformationen generieren. Weitere Informationen finden Sie unter Zugreifen auf Amazon Keyspaces mithilfe der Konsole im Amazon Keyspaces (für Apache Cassandra)-Entwicklerhandbuch.

Weitere Informationen über die erforderlichen Berechtigungen für den Zugriff auf Amazon Keyspaces finden Sie unter Beispiele für identitätsbasierte Amazon Keyspaces (für Apache Cassandra) Richtlinien im Amazon Keyspaces (für Apache Cassandra) Developer Guide.

Erstellen von Amazon Keyspaces Anmeldeinformationen (Konsole)

Sie können die AWS Management Console verwenden, um Amazon Keyspaces (für Apache Cassandra) Anmeldeinformationen für Ihre IAM-Benutzer zu erzeugen.

So erzeugen Sie servicespezifische Amazon Keyspaces-Anmeldeinformationen (Konsole)

1. Melden Sie sich bei der AWS Management Console an, und öffnen Sie die IAM-Konsole unter https://console.aws.amazon.com/iam/.

2. Wählen Sie im Navigationsbereich Users (Benutzer) und wählen Sie dann den Namen des Benutzers, der die Anmeldeinformationen benötigt.

3. Wählen Sie auf der Registerkarte Security Credentials (Sicherheitsanmeldeinformationen) unter Credentials for Amazon Keyspaces Apache Cassandra Service, Generate credentials (Anmeldeinformationen generieren).

4. Ihre servicespezifischen Anmeldeinformationen sind nun verfügbar. Das Passwort kann nur noch zu diesem Zeitpunkt eingesehen oder heruntergeladen werden. Später kann er nicht mehr wiederhergestellt werden. Sie können Ihr Passwort jedoch jederzeit zurücksetzen. Speichern Sie den Benutzer und das Passwort an einem sicheren Ort, da Sie sie später benötigen.

Erstellen von Anmeldeinformationen für Amazon Keyspaces (AWS CLI)

Sie können die AWS CLI verwenden, um Amazon Keyspaces (für Apache Cassandra) Anmeldeinformationen für Ihre IAM-Benutzer zu erzeugen.

So generieren Sie servicespezifische Amazon Keyspaces-Anmeldeinformationen (AWS CLI)

• Verwenden Sie den folgenden Befehl:

  • aws iam create-service-specific-credential

Erstellen von Anmeldeinformationen für Amazon Keyspaces (AWS-API)

Sie können die AWS-API verwenden, um Amazon Keyspaces (für Apache Cassandra) Anmeldeinformationen für Ihre IAM-Benutzer zu generieren.

So generieren Sie servicespezifische Amazon Keyspaces-Anmeldeinformationen (AWS-API)

• Führen Sie die folgende Operation aus:

  • CreateServiceSpecificCredential