Configuración de Amazon EBS

Complete las tareas de esta sección para configurar el trabajo con recursos de Amazon EBS.

Inscríbase en una Cuenta de AWS

Si no tiene uno Cuenta de AWS, complete los siguientes pasos para crearlo.

Para suscribirse a una Cuenta de AWS

1. Abrir https://portal.aws.amazon.com/billing/registro.

2. Siga las instrucciones que se le indiquen.

   Parte del procedimiento de registro consiste en recibir una llamada telefónica e indicar un código de verificación en el teclado del teléfono.

   Cuando te registras en un Cuenta de AWS, Usuario raíz de la cuenta de AWSse crea un. El usuario raíz tendrá acceso a todos los Servicios de AWS y recursos de esa cuenta. Como práctica recomendada de seguridad, asigne acceso administrativo a un usuario y utilice únicamente el usuario raíz para realizar tareas que requieren acceso de usuario raíz.

AWS te envía un correo electrónico de confirmación una vez finalizado el proceso de registro. En cualquier momento, puede ver la actividad de su cuenta actual y administrarla accediendo a https://aws.amazon.com/y seleccionando Mi cuenta.

Creación de un usuario con acceso administrativo

Después de crear un usuario administrativo Cuenta de AWS, asegúrelo Usuario raíz de la cuenta de AWS AWS IAM Identity Center, habilite y cree un usuario administrativo para no usar el usuario root en las tareas diarias.

Proteja su Usuario raíz de la cuenta de AWS

1. Inicie sesión AWS Management Consolecomo propietario de la cuenta seleccionando el usuario root e introduciendo su dirección de Cuenta de AWS correo electrónico. En la siguiente página, escriba su contraseña.

   Para obtener ayuda para iniciar sesión con el usuario raíz, consulte Iniciar sesión como usuario raíz en la Guía del usuario de AWS Sign-In .

2. Active la autenticación multifactor (MFA) para el usuario raíz.

   Para obtener instrucciones, consulte Habilitar un dispositivo MFA virtual para el usuario Cuenta de AWS raíz (consola) en la Guía del usuario de IAM.

Creación de un usuario con acceso administrativo

1. Activar IAM Identity Center.

   Consulte las instrucciones en Activar AWS IAM Identity Center en la Guía del usuario de AWS IAM Identity Center .

2. En IAM Identity Center, conceda acceso administrativo a un usuario.

   Para ver un tutorial sobre su uso Directorio de IAM Identity Center como fuente de identidad, consulte Configurar el acceso de los usuarios con la configuración predeterminada Directorio de IAM Identity Center en la Guía del AWS IAM Identity Center usuario.

Inicio de sesión como usuario con acceso de administrador

• Para iniciar sesión con el usuario de IAM Identity Center, use la URL de inicio de sesión que se envió a la dirección de correo electrónico cuando creó el usuario de IAM Identity Center.

  Para obtener ayuda para iniciar sesión con un usuario del Centro de identidades de IAM, consulte Iniciar sesión en el portal de AWS acceso en la Guía del AWS Sign-In usuario.

Concesión de acceso a usuarios adicionales

1. En IAM Identity Center, cree un conjunto de permisos que siga la práctica recomendada de aplicar permisos de privilegios mínimos.

   Para conocer las instrucciones, consulte Create a permission set en la Guía del usuario de AWS IAM Identity Center .

2. Asigne usuarios a un grupo y, a continuación, asigne el acceso de inicio de sesión único al grupo.

   Para conocer las instrucciones, consulte Add groups en la Guía del usuario de AWS IAM Identity Center .

(Opcional) Creación y uso de una clave gestionada por el cliente para el cifrado de Amazon EBS

El cifrado de Amazon EBS es una solución de cifrado que utiliza claves AWS KMS criptográficas para cifrar los volúmenes de Amazon EBS y las instantáneas de Amazon EBS. Amazon EBS crea automáticamente una clave de KMS AWS administrada única para el cifrado de Amazon EBS en cada región. Esta clave de KMS tiene el alias aws/ebs. No puede rotar la clave de KMS predeterminada ni administrar sus permisos. Para obtener más flexibilidad y control sobre la clave de KMS utilizada para el cifrado de Amazon EBS, podría considerar la posibilidad de crear y usar una clave gestionada por el cliente.

Creación y uso de una clave gestionada por el cliente para el cifrado de Amazon EBS

1. Cree una clave de KMS de cifrado simétrica.

2. Seleccione la clave de KMS como clave predeterminada de KMS para el cifrado de Amazon EBS.

3. Otorgue permiso a los usuarios para usar la clave de KMS para el cifrado de Amazon EBS.

(Opcional) Habilitación del bloqueo del acceso público de las instantáneas de Amazon EBS

Para impedir que sus instantáneas se compartan públicamente, puede habilitar el bloqueo del acceso público de las instantáneas. Tras habilitar el bloqueo del acceso público de las instantáneas de una región, se bloquea automáticamente cualquier intento de compartir públicamente las instantáneas en esa región. Esto puede ser de ayuda para mejorar la seguridad de sus instantáneas y para proteger sus datos contra el acceso no autorizado o no intencionado.

Para obtener más información, consulte Bloqueo de acceso público de instantáneas de Amazon EBS.

Console

Habilitación del bloqueo del acceso público para las instantáneas

1. Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, selecciona EC2 Panel de control y, a continuación, en Atributos de la cuenta (a la derecha), selecciona Protección y seguridad de datos.

3. En la sección Bloquear el acceso público de las instantáneas de EBS, seleccione Administrar.

4. Seleccione Bloquear acceso público y, a continuación, elija una de las siguientes opciones:

   • Bloquear todo el uso compartido: para bloquear todo el uso compartido público de sus instantáneas. Los usuarios de la cuenta no pueden solicitar un nuevo uso compartido público. Además, las instantáneas que ya se compartieron públicamente se consideran privadas y dejan de ser de acceso público.

   • Bloquear el nuevo uso compartido público: para bloquear solo el uso compartido público nuevo de sus instantáneas. Los usuarios de la cuenta no pueden solicitar un nuevo uso compartido público. Sin embargo, las instantáneas que ya se compartieron públicamente seguirán siendo de acceso público.

5. Elija Actualizar.

AWS CLI

Para habilitar el Bloqueo del acceso público para las instantáneas

Usa el comando enable-snapshot-block-public-access. En --state, especifique uno de los siguientes valores:

• block-all-sharing: para bloquear todo el uso compartido público de sus instantáneas. Los usuarios de la cuenta no pueden solicitar un nuevo uso compartido público. Además, las instantáneas que ya se compartieron públicamente se consideran privadas y dejan de ser de acceso público.

• block-new-sharing: para bloquear solo el nuevo uso compartido público de sus instantáneas. Los usuarios de la cuenta no pueden solicitar un nuevo uso compartido público. Sin embargo, las instantáneas que ya se compartieron públicamente seguirán siendo de acceso público.

aws ec2 enable-snapshot-block-public-access --state block-all-sharing|block-new-sharing