Importazione di utenti in pile OpsWorks

Importante

Il AWS OpsWorks Stacks servizio ha raggiunto la fine del ciclo di vita il 26 maggio 2024 ed è stato disattivato sia per i clienti nuovi che per quelli esistenti. Consigliamo vivamente ai clienti di migrare i propri carichi di lavoro verso altre soluzioni il prima possibile. Se hai domande sulla migrazione, contatta il Supporto AWS Team su AWS re:post o tramite Premium AWS Support.

Gli utenti amministrativi possono importare utenti in OpsWorks Stacks; possono anche importare utenti OpsWorks Stacks da un endpoint regionale a un altro. Quando importi utenti in OpsWorks Stacks, li importi in uno degli endpoint regionali di Stacks. OpsWorks Se desideri che un utente sia disponibile in più di una regione, devi importarlo in quella regione.

Sebbene non sia esplicitamente possibile importare utenti federati nella console, un utente federato può creare implicitamente un profilo utente selezionando Le mie impostazioni nella parte superiore destra della console OpsWorks Stacks e quindi selezionando Utenti, sempre in alto a destra. Nella pagina Utenti, gli utenti federati, i cui account vengono creati utilizzando l'API o la CLI o implicitamente tramite la console, possono gestire i propri account in modo simile agli utenti non federati.

Per OpsWorks importare utenti in Stacks

1. Accedi a OpsWorks Stacks come utente amministrativo o come proprietario dell'account.

2. Scegliere Users (Utenti) in alto a destra per aprire la pagina Users (Utenti).

   

3. Scegli Importa utenti IAM in < region name > per visualizzare gli utenti disponibili, ma che non sono ancora stati importati.

   

4. Selezionare la casella di controllo Select all (Seleziona tutto) oppure selezionare uno o più singoli utenti. Quando hai finito, scegli Importa in OpsWorks.

   Nota

   Dopo aver importato un utente in OpsWorks Stacks, se utilizzi la console o l'API IAM per eliminare l'utente dal tuo account, l'utente non perde automaticamente l'accesso SSH concesso tramite OpsWorks Stacks. È inoltre necessario eliminare l'utente da OpsWorks Stacks aprendo la pagina Utenti e selezionando delete nella colonna Azioni dell'utente.

Per importare gli utenti di OpsWorks Stacks da una regione all'altra

OpsWorks Gli utenti Stacks sono disponibili all'interno dell'endpoint regionale in cui sono stati creati. È possibile creare utenti nelle regioni mostrate in. Utenti e regioni

Puoi importare gli utenti di OpsWorks Stacks da una regione alla regione in cui è attualmente filtrato l'elenco degli utenti. Se importi un utente in una regione che ha già un utente con lo stesso nome, l'utente importato sostituisce l'utente esistente.

1. Accedi a OpsWorks Stacks come utente amministrativo o come proprietario dell'account.

2. Scegliere Users (Utenti) in alto a destra per aprire la pagina Users (Utenti). Se hai utenti OpsWorks Stacks in più di una regione, usa il controllo Filtro per filtrare in base alla regione in cui desideri importare gli utenti.

   

3. Scegli Importa utenti OpsWorks Stacks da un'altra regione in < > current region.

   

4. Seleziona la regione da cui desideri importare gli utenti di OpsWorks Stacks.

5. Selezionare uno o più utenti da importare oppure selezionare tutti gli utenti e quindi scegliere Import to this region (Importa in questa regione). Attendi che OpsWorks Stacks visualizzi gli utenti importati nell'elenco Utenti.

Unix IDs e utenti creati all'esterno degli stack OpsWorks

OpsWorks assegna agli utenti sulle istanze OpsWorks Stacks valori Unix ID (UID) compresi tra 2000 e 4000. Perché OpsWorks riserva l'intervallo 2000-4000 di UIDs, gli utenti che crei al di fuori di OpsWorks (utilizzando ricette di libri di cucina o importando utenti da IAM, ad esempio) possono far sì che questi vengano OpsWorks sovrascritti da Stacks per un UIDs altro utente. OpsWorks Ciò può far sì che gli utenti che hai creato al di fuori di OpsWorks Stacks non vengano visualizzati nei risultati di ricerca dei data bag o vengano esclusi dall'operazione integrata di Stacks. OpsWorks sync_remote_users

I processi esterni possono anche creare utenti UIDs che OpsWorks Stacks può sovrascrivere. Alcuni pacchetti del sistema operativo, ad esempio, possono creare un utente nell'ambito dei processi di post-installazione. Quando tu o un processo software create un utente su un sistema operativo basato su Linux senza specificare esplicitamente un UID, che è l'impostazione predefinita, l'UID assegnato da Stacks è + 1. OpsWorks <highest existing OpsWorks UID>

Come best practice, crea utenti Stacks e gestisci il loro accesso nella OpsWorks console Stacks o utilizzando un SDK. OpsWorks AWS CLI AWS Se crei utenti su istanze OpsWorks Stacks esterne a OpsWorks, usa UnixID valori superiori a 4000.