Genera credenziali specifiche per il servizio - Amazon Keyspaces (per Apache Cassandra)

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Genera credenziali specifiche per il servizio

Le credenziali specifiche del servizio sono simili al nome utente e alla password tradizionali utilizzati da Cassandra per l'autenticazione e la gestione degli accessi. Le credenziali specifiche del servizio consentono agli utenti IAM di accedere a un servizio specifico. AWS Queste credenziali a lungo termine non possono essere utilizzate per accedere ad altri servizi. AWS Sono associate a un utente IAM specifico e non possono essere utilizzate da altri utenti IAM.

Importante

Le credenziali specifiche del servizio sono credenziali a lungo termine associate a uno specifico utente IAM e possono essere utilizzate solo per il servizio per cui sono state create. Per concedere ai ruoli IAM o alle identità federate le autorizzazioni per accedere a tutte le tue AWS risorse utilizzando credenziali temporanee, devi utilizzare AWS l'autenticazione con il plug-in di autenticazione SigV4 per Amazon Keyspaces.

Utilizza una delle seguenti procedure per generare credenziali specifiche del servizio.

Per generare credenziali specifiche del servizio utilizzando la console

  1. Accedi a AWS Management Console e apri la console all' AWS Identity and Access Management indirizzo. https://console.aws.amazon.com/iam/home

  2. Nel pannello di navigazione, scegli Utenti, quindi scegli l'utente che hai creato in precedenza che dispone delle autorizzazioni Amazon Keyspaces (policy allegata).

  3. Seleziona Security Credentials (Credenziali di sicurezza). In Credenziali per Amazon Keyspaces, scegli Genera credenziali per generare le credenziali specifiche del servizio.

    Le credenziali specifiche del servizio sono ora disponibili. Questa è l'unica volta che puoi scaricare o visualizzare la password. Non puoi recuperarla successivamente. Tuttavia, è possibile reimpostare la password in qualsiasi momento. Salva l'utente e la password in una posizione sicura, perché ne avrai bisogno in un secondo momento.

Per generare credenziali specifiche del servizio utilizzando AWS CLI

Prima di generare credenziali specifiche per il servizio, è necessario scaricare, installare e configurare (): AWS Command Line Interface AWS CLI

  1. Scaricatele all' AWS CLI indirizzo http://aws.amazon.com/cli.

    Nota

    AWS CLI Funziona su Windows, macOS o Linux.

  2. Segui le istruzioni per l'installazione della AWS CLI e la configurazione della AWS CLI nella Guida per l'utente.AWS Command Line Interface

  3. Utilizzando AWS CLI, esegui il comando seguente per generare credenziali specifiche del servizio per l'utentealice, in modo che possa accedere ad Amazon Keyspaces.

    aws iam create-service-specific-credential \
    --user-name alice \
    --service-name cassandra.amazonaws.com

L'output sarà simile al seguente.

{
    "ServiceSpecificCredential": {
        "CreateDate": "2019-10-09T16:12:04Z",
        "ServiceName": "cassandra.amazonaws.com",
        "ServiceUserName": "alice-at-111122223333",
        "ServicePassword": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
        "ServiceSpecificCredentialId": "ACCAYFI33SINPGJEBYESF",
        "UserName": "alice",
        "Status": "Active"
    }
}

Nell'output, annota i valori per e. ServiceUserName ServicePassword Salva questi valori in un luogo sicuro, perché ti serviranno in seguito.

Importante

Questa è l'unica volta che ServicePassword saranno disponibili per te.