Ajustes de estudio adicional - Amazon Nimble Studio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Ajustes de estudio adicional

La configuración de Nimble Studio incluye ajustes de estudio adicionales. Con estos ajustes, puede ver todos los cambios que la configuración de Nimble Studio realiza en su Cuenta de AWS, configurar su rol de usuario en el estudio y cambiar el tipo de clave de cifrado. También puede añadir etiquetas opcionales a los recursos de su estudio.

Configure el rol de usuario del estudio

Un servicio AWS puede adoptar un rol de servicio para realizar acciones en su nombre. Nimble Studio requiere un rol de usuario de estudio para que los usuarios puedan acceder a los recursos de su estudio.

Puede adjuntar políticas gestionadas AWS Identity and Access Management (IAM) al rol de usuario del estudio. Las políticas permiten a los usuarios realizar determinadas acciones, como crear trabajos en una aplicación específica de Nimble Studio. Como las aplicaciones dependen de condiciones específicas de la política administrada, si no usa las políticas administradas, es posible que la aplicación no funcione como se espera.

Puede cambiar el rol de usuario del estudio en cualquier momento una vez que haya completado la configuración. Para obtener más información sobre los roles, consulte Roles de IAM.

Las siguientes pestañas contienen instrucciones para dos casos prácticos diferentes. Para crear y utilizar un nuevo rol de servicio, elija la pestaña New service rol (Nueva característica de servicio). Para usar un rol de servicio existente, seleccione la pestaña Existing service rol (Rol de servicio existente).

New service role

Para crear y usar un nuevo rol de servicio

  1. Seleccione Create and use a new service role (Crear y usar un nuevo rol de servicio).

  2. (Opcional) Escriba un nombre Service user role (Rol de servicio).

  3. Seleccione View permission details (Ver detalles del permiso) para obtener más información sobre el rol.

Existing service role

Para usar un rol de servicio existente

  1. Seleccione Use an existing service role (Usar un rol de servicio existente).

  2. Abra la lista desplegable para elegir un rol de servicio existente.

  3. (Opcional) Seleccione View in IAM console (Ver en la consola de IAM) para obtener más información sobre el rol.

AWS IAM Identity Center

AWS IAM Identity Center es un servicio de inicio de sesión único basado en la nube para administrar usuarios y grupos. El IAM Identity Center también se puede integrar con el proveedor de inicio de sesión único (SSO) empresarial para que los usuarios puedan iniciar sesión con la cuenta de su empresa.

Nimble Studio habilita el IAM Identity Center de forma predeterminada y es necesario para configurar y usar Nimble Studio. Para obtener más información, consulte ¿Qué es AWS IAM Identity Center?

Configure la clave de cifrado AWS KMS

Las claves AWS Key Management Service (AWS KMS) son el tipo principal de clave KMS que puede utilizar para cifrar, descifrar y volver a cifrar datos.

Nimble Studio incluye los siguientes tipos de claves de cifrado AWS KMS:

  • Clave de propiedad AWS: las claves de propiedad AWS son claves KMS que el Servicio de AWS posee y administra para su uso en varias cuentas Cuentas de AWS. Las claves de propiedad AWS no están en su Cuenta de AWS, pero Nimble Studio puede usar una clave de propiedad AWS para proteger los recursos de su cuenta.

    Para usar AWS KMS, no es necesario crear ni mantener la clave ni su política de claves. El uso de claves de propiedad AWS es gratuito y no se descuenta de las cuotas AWS KMS que tenga para su Cuenta de AWS.

  • AWS KMSClave administrada por el cliente: una clave administrada por el cliente es una clave KMS en su Cuenta de AWS que usted ha creado, posee y administra.

    Usted tiene el control total sobre estas claves KMS. Las claves administradas por el cliente conllevan una cuota mensual. También se les aplica una tarifa por cada solicitud de API para AWS KMS más allá del nivel gratuito. Para obtener más información acerca de los precios de AWS KMS, consulte Precios de AWS Key Management Service.

Una vez finalizada la configuración, el tipo de clave de cifrado no se puede cambiar. Para obtener más información sobre AWS KMS y los tipos de claves de cifrado, consulte la documentaciónAWS KMS.

Para elegir un tipo de clave de cifrado diferente

  1. Seleccione Elegir una clave AWS KMS diferente (avanzada).

  2. Seleccione una clave AWS KMS o escriba un número de recurso de Amazon (ARN).

  3. Elija Crear clave AWS KMS.

Configurar etiquetas

Las etiquetas actúan como etiquetas para organizar los recursos de Nimble Studio. Las etiquetas pueden ayudarle a administrar, identificar, organizar, buscar y filtrar recursos.

Cada etiqueta consta de dos partes, que usted define: una clave de etiqueta y un valor de etiqueta opcional, por ejemplo, clave: domain y valor:anycompanystudio.com.

Puede agregar o eliminar etiquetas una vez que haya completado la configuración, en cualquier momento. Para obtener más información acerca de las etiquetas, consulte Etiquetar sus recursosAWS.

Para añadir etiquetas a los recursos de su estudio

  1. Elija Add new tag (Agregar nueva etiqueta).

  2. Ingrese la Key (Clave) de la etiqueta.

  3. (Opcional) Ingrese el Value (Valor) de la etiqueta.