Ajoutez des autorisations Ground Station à votre AWS compte

Pour l'utiliser AWS Ground Station sans avoir besoin d'un utilisateur administratif, vous devez créer une nouvelle politique et l'associer à votre AWS compte.

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la.

2. Créez une stratégie. Procédez comme suit :

   1. Dans le panneau de navigation, choisissez Policies (Politiques), puis Create Policy (Créer une politique).

   2. Dans l'onglet JSON modifiez le fichier JSON avec l'une des valeurs suivantes. Utilisez le fichier JSON qui fonctionne le mieux pour votre application.

      • Pour les privilèges administratifs de Ground Station, définissez Action sur groundstation : * comme suit :

        {
          "Version": "2012-10-17",
          "Statement": [
            {
              "Effect": "Allow",
              "Action": [
                "groundstation:*"
              ],
              "Resource": [
                "*"
              ]
            }
          ]
        }
        

      • Pour des autorisations en lecture seule (Read-only), définissez Action sur groundstation:get*, groundstation:list* et groundstation:describe* comme suit :

        {
          "Version": "2012-10-17",
          "Statement": [
            {
              "Effect": "Allow",
              "Action": [
                "groundstation:Get*",
                "groundstation:List*",
                "groundstation:Describe*"
              ],
              "Resource": [
                "*"
              ]
            }
          ]
        }
        

      • Pour une sécurité accrue grâce à l'authentification multifactorielle, définissez Action sur groundstation : * et Condition/Bool sur aws ::true comme suit : MultiFactorAuthPresent

        {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Effect": "Allow",
                    "Action": "groundstation:*",
                    "Resource": "*",
                    "Condition": {
                        "Bool": {
                            "aws:MultiFactorAuthPresent": true
                        }
                    }
                }
            ]
        }
        

3. Dans la console IAM, attachez la politique que vous avez créée à l'utilisateur souhaité.

Pour plus d'informations sur la création d'utilisateurs IAM et l'attachement de stratégies, consultez le Guide de l'utilisateur IAM.