Configuración deAWSAcceso a paraAWS SnowballBorde - Guía para desarrolladores de AWS Snowball Edge

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración deAWSAcceso a paraAWS SnowballBorde

Antes de usarAWS SnowballEdge por primera vez, debe completar las siguientes tareas:

  1. Inscripción en AWS.

    nota

    En Asia Pacífico (Mumbai)Región de AWSEl servicio lo presta Amaz en Internet Services Private Limited (AISPL). Para obtener información sobre cómo inscribirse en Amazon Web Services en Asia Pacífico (Mumbai)Región de AWS, consulteInscribirse en AISPL.

  2. Creación de un usuario de IAM.

Inscripción en AWS

Al inscribirse en Amazon Web Services (AWS), suCuenta de AWSse inscribe automáticamente en todos los servicios deAWS, incluidas lasAWSFamilia Snow. Solo se le cobrará por los servicios que utilice. Para obtener más información sobre precios y tarifas, consulteAWS Snowball EdgePrecios.AWS Snowball Edge no es gratuito. Para obtener más información sobre quéAWSlos servicios son gratuitos, consulteAWSCapa de uso gratuita.

Si ya dispone de una Cuenta de AWS, pase a la siguiente tarea. Si no dispone de una Cuenta de AWS, utilice el siguiente procedimiento para crear una.

Para crear un Cuenta de AWS

  1. Abra https://portal.aws.amazon.com/billing/signup.

  2. Siga las instrucciones en línea.

    Parte del procedimiento de inscripción consiste en recibir una llamada telefónica e indicar un código de verificación en el teclado del teléfono.

Anote suCuenta de AWS, porque lo necesitará en la siguiente tarea.

Creación de un usuario de IAM

Servicios enAWS, como, por ejemplo,AWS SnowballEdge, debe proporcionar las credenciales cuando obtenga acceso a ellas para que estos puedan determinar si tiene permiso de acceso a sus recursos.AWSrecomienda no usar las credenciales raíz de suCuenta de AWSpara realizar solicitudes. En su lugar, cree un usuario de AWS Identity and Access Management (IAM) y concédale derechos de acceso completos. Estos usuarios reciben el nombre de "usuarios de IAM con credenciales de nivel de administrador".

Puede utilizar las credenciales del usuario administrador, en lugar de las credenciales raíz de su cuenta, para interaccionar conAWSy realizar tareas, tales como crear un bucket de Amazon S3, crear usuarios y concederles permisos. Para obtener más información, consulteCredenciales de cuenta raíz y credenciales de usuario de IAMen laAWSReferencia general deyPrácticas recomendadas de IAMenIAM User Guide.

Si se ha inscrito en AWS pero no ha creado un usuario de IAM, puede crear uno en la consola de IAM.

Para crearse usted mismo un usuario administrador y agregarlo a un grupo de administradores (consola)

  1. Inicie sesión en la consola de IAM como el propietario de la cuenta; para ello, elija Root user (Usuario raíz) e ingrese el email de su Cuenta de AWS. En la siguiente página, escriba su contraseña.

    nota

    Le recomendamos que siga la práctica recomendada de utilizar el usuario de IAM Administrator como se indica a continuación y guardar de forma segura las credenciales del usuario raíz. Inicie sesión como usuario raíz únicamente para realizar algunas tareas de administración de servicios y de cuentas.

  2. En el panel de navegación, elija Usuarios y, a continuación, elija Agregar usuarios.

  3. En User name (Nombre de usuario), escriba Administrator.

  4. Seleccione la casilla de verificación situada junto a AWS Management Console access (Acceso a la consola). A continuación, seleccione Custom password (Contraseña personalizada) y luego escriba la nueva contraseña en el cuadro de texto.

  5. (Opcional) De forma predeterminada, AWS requiere al nuevo usuario que cree una nueva contraseña la primera vez que inicia sesión. Puede quitar la marca de selección de la casilla de verificación situada junto a User must create a new password at next sign-in (El usuario debe crear una nueva contraseña en el siguiente inicio de sesión) para permitir al nuevo usuario restablecer su contraseña después de iniciar sesión.

  6. Seleccione Next (Siguiente): Permisos.

  7. En Set permissions (Establecer permisos), elija Add user to group (Añadir usuario a grupo).

  8. Elija Create group (Crear grupo).

  9. En el cuadro de diálogo Create group (Crear grupo), en Group name (Nombre del grupo) escriba Administrators.

  10. Elija Filter policies (Filtrar políticas) y, a continuación, seleccione AWS managed - job function (Función de trabajo administrada por AWS) para filtrar el contenido de la tabla.

  11. En la lista de políticas, active la casilla de verificación AdministratorAccess. A continuación, elija Create group (Crear grupo).

    nota

    Debe activar el acceso de usuarios y roles de IAM a Facturación para poder utilizar los permisos AdministratorAccess para acceder a la consola de AWS Billing and Cost Management. Para ello, siga las instrucciones que se indican en el paso 1 del tutorial sobre cómo delegar el acceso a la consola de facturación.

  12. Retroceda a la lista de grupos y active la casilla de verificación del nuevo grupo. Elija Refresh si es necesario para ver el grupo en la lista.

  13. Seleccione Next (Siguiente): Tags (Etiquetas).

  14. (Opcional) Añadir metadatos al rol asociando las etiquetas como pares de clave-valor. Para obtener más información sobre el uso de etiquetas en IAM, consulte Etiquetado de entidades de IAM en la guía del usuario de IAM.

  15. Seleccione Next (Siguiente): Review (Revisar)para ver la lista de suscripciones a grupos que se van a añadir al nuevo usuario. Cuando esté listo para continuar, elija Create user (Crear usuario).

Puede usar este mismo proceso para crear más grupos y usuarios, y para otorgar a los usuarios acceso a los recursos de la Cuenta de AWS. Para obtener información acerca de cómo usar las políticas que restringen los permisos de los usuarios a recursos de AWS específicos, consulte Administración de accesos y Ejemplos de políticas.

Para iniciar sesión como un nuevo usuario de IAM, cierre la sesión en laAWS Management Consoley, a continuación, utilice la siguiente dirección URL, dondetu_aws_account_ides suCuenta de AWSnúmero sin los guiones (por ejemplo, si las instruccionesCuenta de AWSnúmero es1234-5678-9012, suCuenta de AWSEl ID es123456789012).

https://your_aws_account_id.signin.aws.amazon.com/console/

Escriba el nombre y la contraseña del usuario de IAM que acaba de crear. Cuando haya iniciado sesión, en la barra de navegación se mostrará "su_nombre_de_usuario @ su_id_de_cuenta_de_aws".

Si no desea que la dirección URL de la página de inicio de sesión contenga laCuenta de AWSID, puedes crear un alias de cuenta. En el panel de IAM, elija.Crear alias de cuentay escriba un alias, como el nombre de su empresa. Para iniciar sesión después de crear un alias de cuenta, use la siguiente dirección URL.

https://your_account_alias.signin.aws.amazon.com/console/

Para verificar el enlace de inicio de sesión de los usuarios de IAM de su cuenta, abra la consola de IAM y compruébelo enCuenta de AWSAliasen el panel de.

Si vas a crearAWS SnowballTrabajos perimetrales mediante un usuario de IAM que no es un usuario administrador, dicho usuario necesitará algunos permisos para utilizar laConsola de administración de la familia de productos Snow de AWSde forma eficaz. Para obtener más información acerca de los permisos, consulte Permisos necesarios para usar la consola de AWS Snowball.

Paso siguiente

Introducción