AWS Kredensyal IAM

AWS Kredensi IAM mengautentikasi dengan AWS akun Anda melalui kunci akses yang disimpan secara lokal.

Bagian berikut menjelaskan cara mengatur kredensial IAM untuk mengautentikasi dengan akun Anda AWS dari. AWS Toolkit for Visual Studio

penting

Sebelum menyiapkan kredensi IAM untuk mengautentikasi dengan AWS akun Anda, perhatikan bahwa:

• Jika Anda telah menyetel kredensil IAM melalui AWS layanan lain (seperti AWS AWS CLI), maka AWS Toolkit for Visual Studio secara otomatis mendeteksi kredensil tersebut.

• AWS merekomendasikan menggunakan AWS IAM Identity Center otentikasi. Untuk informasi tambahan tentang praktik terbaik AWS IAM, lihat praktik terbaik Keamanan di bagian IAM dari Panduan Pengguna AWS Identity and Access Management.

• Untuk menghindari risiko keamanan, jangan gunakan pengguna IAM untuk otentikasi saat mengembangkan perangkat lunak yang dibuat khusus atau bekerja dengan data nyata. Sebaliknya, gunakan federasi dengan penyedia identitas seperti AWS IAM Identity Center. Untuk informasi lebih lanjut, lihat Apa itu Pusat Identitas IAM? dalam AWS IAM Identity Center User Guide.

Membuat pengguna IAM

Sebelum Anda dapat mengatur AWS Toolkit for Visual Studio untuk mengautentikasi dengan AWS akun Anda, Anda harus menyelesaikan Langkah 1: Buat pengguna IAM Anda dan Langkah 2: Dapatkan kunci akses Anda di Authenticate using long-term credentials topic in the AWS SDK and Tools Reference Guide.

catatan

Langkah 3: Perbarui kredensyal bersama adalah opsional.

Jika Anda menyelesaikan Langkah 3, secara AWS Toolkit for Visual Studio otomatis mendeteksi kredensi Anda dari. credentials file

Jika Anda belum menyelesaikan Langkah 3, AWS Toolkit for Visual Studio memandu Anda melalui proses membuat credentials file seperti yang dijelaskan dalam Membuat file kredensial dari AWS Toolkit for Visual Studio bagian, yang terletak di bawah ini.

Membuat file kredensial

Untuk menambahkan pengguna ke atau membuat credentials file dari AWS Toolkit for Visual Studio:

catatan

Ketika profil pengguna baru ditambahkan dari toolkit:

• Jika credentials file sudah ada, informasi pengguna baru ditambahkan ke file yang ada.

• Jika credentials file tidak ada file baru dibuat.

1. Dari AWS Explorer pilih ikon Profil Akun Baru untuk membuka dialog Profil Akun Baru.

   

2. Lengkapi kolom wajib di dialog Profil Akun Baru dan pilih tombol OK untuk membuat pengguna IAM.

Mengedit kredensyal pengguna IAM dari toolkit

Untuk mengedit kredensyal pengguna IAM dari toolkit, selesaikan langkah-langkah berikut:

1. Dari drop-down Credentials di AWS Explorer, pilih kredensi pengguna IAM yang ingin Anda edit.

2. Pilih ikon Edit Profil untuk membuka dialog Edit Profil.

3. Dari dialog Edit Profil, selesaikan pembaruan Anda dan pilih OK tombol untuk menyimpan perubahan Anda.

Untuk menghapus kredensyal pengguna IAM dari toolkit, selesaikan langkah-langkah berikut:

1. Dari tarik-turun Kredensial di AWS Explorer, pilih kredensi pengguna IAM yang ingin Anda hapus.

2. Pilih ikon Hapus Profil untuk membuka prompt Hapus Profil.

3. Konfirmasikan bahwa Anda ingin menghapus profil untuk menghapusnya dari profil AndaCredentials file.

penting

Profil yang mendukung fitur akses lanjutan, seperti Pusat Identitas IAM atau otentikasi Multi-faktor (MFA) dalam dialog Edit Profil, tidak dapat diedit dari file. AWS Toolkit for Visual Studio Untuk membuat perubahan pada jenis profil ini, Anda harus mengedit credentials file menggunakan editor teks.

Mengedit kredensyal pengguna IAM dari editor teks

Selain mengelola pengguna IAM dengan AWS Toolkit for Visual Studio, Anda dapat mengedit credential files dari editor teks pilihan Anda. Lokasi default credential file di Windows adalahC:\Users\USERNAME\.aws\credentials.

Untuk detail selengkapnya tentang lokasi dan strukturcredential files, lihat bagian File konfigurasi dan kredensial bersama pada panduan Referensi AWS SDK dan Alat.

Membuat pengguna IAM dari AWS Command Line Interface ()AWS CLI

AWS CLI Ini adalah alat lain yang dapat Anda gunakan untuk membuat pengguna IAM dicredentials file, menggunakan perintahaws configure.

Untuk informasi rinci tentang membuat pengguna IAM dari AWS CLI lihat Mengkonfigurasi AWS CLI topik dalam AWS CLI Panduan Pengguna.

Toolkit for Visual Studio mendukung properti konfigurasi berikut:

aws_access_key_id
aws_secret_access_key
aws_session_token
credential_process
credential_source
external_id
mfa_serial
role_arn
role_session_name
source_profile
sso_account_id
sso_region
sso_role_name
sso_start_url