Fügen Sie Ihrem AWS Konto Bodenstationsberechtigungen hinzu

Für die Nutzung AWS Ground Station ohne Administratorrechte müssen Sie eine neue Richtlinie erstellen und sie Ihrem AWS Konto zuordnen.

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die IAM-Konsole.

2. Eine neue Richtlinie erstellen. Gehen Sie dazu wie folgt vor:

   1. Wählen Sie im Navigationsbereich Policies (Richtlinien) und dann Create Policy (Richtlinie erstellen) aus.

   2. Bearbeiten Sie das JSON auf der Registerkarte JSON mit einem der folgenden Werte. Verwenden Sie das JSON, das für Ihre Anwendung am besten geeignet ist.

      • Stellen Sie für Administratorrechte der Ground Station Aktion wie folgt auf Groundstation: * ein:

        {
          "Version": "2012-10-17",
          "Statement": [
            {
              "Effect": "Allow",
              "Action": [
                "groundstation:*"
              ],
              "Resource": [
                "*"
              ]
            }
          ]
        }
        

      • Für Nur-Lese-Berechtigungen legen SieAction (Aktion) auf groundstation:Get*, groundstation:List* und groundstation:Describe* wie folgt fest:

        {
          "Version": "2012-10-17",
          "Statement": [
            {
              "Effect": "Allow",
              "Action": [
                "groundstation:Get*",
                "groundstation:List*",
                "groundstation:Describe*"
              ],
              "Resource": [
                "*"
              ]
            }
          ]
        }
        

      • Für zusätzliche Sicherheit durch Multifaktor-Authentifizierung setzen Sie Action auf groundstation: * und Condition/Bool auf aws ::true wie folgt: MultiFactorAuthPresent

        {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Effect": "Allow",
                    "Action": "groundstation:*",
                    "Resource": "*",
                    "Condition": {
                        "Bool": {
                            "aws:MultiFactorAuthPresent": true
                        }
                    }
                }
            ]
        }
        

3. Fügen Sie in der IAM-Konsole die von Ihnen erstellte Richtlinie dem gewünschten Benutzer hinzu.

Weitere Informationen über IAM-Benutzer und das Anfügen von Richtlinien finden Sie im IAM-Benutzerhandbuch.