Importazione di utenti in pile AWS OpsWorks

Importante

Il AWS OpsWorks Stacks servizio ha raggiunto la fine del ciclo di vita il 26 maggio 2024 ed è stato disattivato sia per i clienti nuovi che per quelli esistenti. Consigliamo vivamente ai clienti di migrare i propri carichi di lavoro verso altre soluzioni il prima possibile. Se hai domande sulla migrazione, contatta il AWS Support Team su AWS re:post o tramite Premium AWS Support.

Gli utenti amministrativi possono importare utenti in AWS OpsWorks Stacks; possono anche importare utenti AWS OpsWorks Stacks da un endpoint regionale a un altro. Quando importi utenti in AWS OpsWorks Stacks, li importi in uno degli endpoint regionali di Stacks. AWS OpsWorks Se desideri che un utente sia disponibile in più di una regione, devi importarlo in quella regione.

Sebbene non sia esplicitamente possibile importare utenti federati nella console, un utente federato può creare implicitamente un profilo utente selezionando Le mie impostazioni nella parte superiore destra della console AWS OpsWorks Stacks e quindi selezionando Utenti, sempre in alto a destra. Nella pagina Utenti, gli utenti federati, i cui account vengono creati utilizzando l'API o la CLI o implicitamente tramite la console, possono gestire i propri account in modo simile agli utenti non federati.

Per AWS OpsWorks importare utenti in Stacks

1. Accedi a AWS OpsWorks Stacks come utente amministrativo o come proprietario dell'account.

2. Scegliere Users (Utenti) in alto a destra per aprire la pagina Users (Utenti).

   

3. Scegli Importa utenti IAM in < nome della regione > per visualizzare gli utenti disponibili, ma che non sono ancora stati importati.

   

4. Selezionare la casella di controllo Select all (Seleziona tutto) oppure selezionare uno o più singoli utenti. Quando hai finito, scegli Importa in OpsWorks.

   Nota

   Dopo aver importato un utente in AWS OpsWorks Stacks, se utilizzi la console o l'API IAM per eliminare l'utente dal tuo account, l'utente non perde automaticamente l'accesso SSH concesso tramite AWS OpsWorks Stacks. È inoltre necessario eliminare l'utente da AWS OpsWorks Stacks aprendo la pagina Utenti e selezionando delete nella colonna Azioni dell'utente.

Per importare gli utenti di AWS OpsWorks Stacks da una regione all'altra

AWS OpsWorks Gli utenti Stacks sono disponibili all'interno dell'endpoint regionale in cui sono stati creati. È possibile creare utenti nelle regioni mostrate in. Utenti e regioni

Puoi importare gli utenti di AWS OpsWorks Stacks da una regione alla regione in cui è attualmente filtrato l'elenco degli utenti. Se importi un utente in una regione che ha già un utente con lo stesso nome, l'utente importato sostituisce l'utente esistente.

1. Accedi a AWS OpsWorks Stacks come utente amministrativo o come proprietario dell'account.

2. Scegliere Users (Utenti) in alto a destra per aprire la pagina Users (Utenti). Se hai utenti AWS OpsWorks Stacks in più di una regione, usa il controllo Filtro per filtrare in base alla regione in cui desideri importare gli utenti.

   

3. Scegli Importa utenti AWS OpsWorks Stacks da un'altra regione in < regione corrente >.

   

4. Seleziona la regione da cui desideri importare gli utenti di AWS OpsWorks Stacks.

5. Selezionare uno o più utenti da importare oppure selezionare tutti gli utenti e quindi scegliere Import to this region (Importa in questa regione). Attendi che AWS OpsWorks Stacks visualizzi gli utenti importati nell'elenco Utenti.

ID e utenti Unix creati all'esterno degli stack AWS OpsWorks

AWS OpsWorks assegna agli utenti sulle istanze AWS OpsWorks Stacks valori Unix ID (UID) compresi tra 2000 e 4000. Poiché AWS OpsWorks riserva la gamma di UID 2000-4000, gli utenti che crei al di fuori AWS OpsWorks (utilizzando ricette di libri di cucina o importando utenti da IAM, ad esempio) possono avere UID che vengono AWS OpsWorks sovrascritti da Stacks per un altro utente. AWS OpsWorks Ciò può far sì che gli utenti che hai creato al di fuori di AWS OpsWorks Stacks non vengano visualizzati nei risultati di ricerca dei data bag o vengano esclusi dal funzionamento integrato di Stacks. AWS OpsWorks sync_remote_users

I processi esterni possono anche creare utenti con UID che AWS OpsWorks Stacks può sovrascrivere. Alcuni pacchetti del sistema operativo, ad esempio, possono creare un utente nell'ambito dei processi di post-installazione. Quando tu o un processo software create un utente su un sistema operativo basato su Linux senza specificare esplicitamente un UID, che è l'impostazione predefinita, l'UID assegnato da Stacks è <highest UID esistente>+ 1. AWS OpsWorks AWS OpsWorks

Come best practice, crea utenti Stacks e gestisci il loro accesso nella console AWS OpsWorks Stacks o utilizzando un SDK. AWS OpsWorks AWS CLI AWS Se crei utenti su istanze AWS OpsWorks Stacks esterne a AWS OpsWorks, utilizza valori UnixID superiori a 4000.