Passaggio 1: configurare un AWS account e creare un utente amministratore - Flusso di dati Amazon Kinesis

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Passaggio 1: configurare un AWS account e creare un utente amministratore

Prima di utilizzare il Servizio gestito da Amazon per Apache Flink per applicazioni Flink per la prima volta, completa le seguenti attività.

Iscriviti per AWS

Quando ti registri ad Amazon Web Services (AWS), il tuo AWS account viene automaticamente registrato per tutti i servizi in AWS, incluso Amazon Managed Service per Apache Flink. Ti vengono addebitati solo i servizi che utilizzi.

Con il servizio gestito per Apache Flink vengono addebitati esclusivamente i costi per le risorse utilizzate. Se sei un nuovo cliente AWS , puoi iniziare a utilizzare il servizio gestito per Apache Flink gratuitamente. Per ulteriori informazioni, consulta Piano gratuito AWS.

Se hai già un AWS account, passa all'attività successiva. Se non disponi di un account AWS , procedi nel modo seguente per crearne uno.

Per creare un account AWS
  1. Apri la pagina all'indirizzo https://portal.aws.amazon.com/billing/signup.

  2. Segui le istruzioni online.

    Nel corso della procedura di registrazione riceverai una telefonata, durante la quale sarà necessario inserire un codice di verifica attraverso la tastiera del telefono.

    Quando ti iscrivi a Account AWS, Utente root dell'account AWSviene creato un. L'utente root dispone dell'accesso a tutte le risorse e tutti i Servizi AWS nell'account. Come procedura consigliata in materia di sicurezza, assegnate l'accesso amministrativo a un utente e utilizzate solo l'utente root per eseguire attività che richiedono l'accesso da parte dell'utente root.

Annota l'ID AWS del tuo account perché ti servirà per l'attività successiva.

Creare un utente IAM

I servizi in AWS, come Amazon Managed Service for Apache Flink, richiedono l'immissione di credenziali al momento dell'accesso. In questo modo, il servizio può stabilire se si dispone delle autorizzazioni per accedere alle risorse di proprietà del servizio stesso. AWS Management Console Richiede l'immissione della password.

Puoi creare chiavi di accesso per il tuo AWS account per accedere a AWS Command Line Interface (AWS CLI) o all'API. Tuttavia, non ti consigliamo di accedere AWS utilizzando le credenziali del tuo AWS account. Ti consigliamo invece di utilizzare AWS Identity and Access Management (IAM). Crea un utente IAM, aggiungilo a un gruppo IAM con autorizzazioni amministrative, quindi concedi le autorizzazioni amministrative all'utente IAM creato. Potrai quindi accedere ad AWS utilizzando un URL speciale e le credenziali dell'utente IAM.

Se ti sei registrato AWS ma non hai ancora creato un utente IAM, puoi crearne uno utilizzando la console IAM.

Per eseguire gli esercizi delle Nozioni di base di questa guida è necessario disporre di un utente (adminuser) con autorizzazioni di amministratore. Per creare un adminuser nel tuo account, utilizza la procedura indicata di seguito.

Per creare un gruppo di amministratori
  1. Accedi AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

  2. Nel riquadro di navigazione, scegliere Groups (Gruppi), quindi Create New Group (Crea nuovo gruppo).

  3. In Group Name (Nome gruppo), digitare un nome per il gruppo, come Administrators , quindi scegliere Next Step (Fase successiva).

  4. Nell'elenco delle politiche, seleziona la casella di controllo accanto alla AdministratorAccesspolitica. È possibile utilizzare il menu Filter (Filtro) e la casella Search (Cerca) per filtrare l'elenco di policy.

  5. Scegliere Next Step (Fase successiva), quindi Create Group (Crea gruppo).

Il nuovo gruppo viene elencato nell'area Group Name (Nome gruppo).

Creazione di un utente IAM per se stessi, aggiunta al gruppo Amministratori e creazione di una password
  1. Nel riquadro di navigazione, scegli Users (Utenti), quindi scegli Add user (Aggiungi utente).

  2. Nella casella User name (Nome utente) , immettere un nome utente.

  3. Scegli Accesso programmatico e Accesso alla Console di gestione AWS .

  4. Scegli Successivo: autorizzazioni.

  5. Selezionare la casella di controllo accanto al gruppo Administrators (Amministratori). Scegli quindi Next: Review (Avanti: Verifica).

  6. Selezionare Create user (Crea utente).

Per accedere come nuovo utente IAM
  1. Esci da AWS Management Console.

  2. Per accedere alla console, utilizzare il seguente formato URL:

    https://aws_account_number.signin.aws.amazon.com/console/

    aws_account_number è l'ID del tuo AWS account senza trattini. Ad esempio, se l'ID del tuo account è 1234-5678-9012, sostituisci AWS aws_account_number con. 123456789012 Per informazioni su come trovare il numero del tuo account, consulta Your Account ID e Its Alias nella IAM User Guide AWS.

  3. Immettere il nome utente e la password di IAM appena creati. Una volta effettuato l'accesso, la barra di navigazione visualizza your_user_name @ your_aws_account_id.

Nota

Se non desideri che l'URL della tua pagina di accesso contenga l'ID del tuo AWS account, puoi creare un alias per l'account.

Per creare o rimuovere un alias dell'account
  1. Aprire la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

  2. Nel riquadro di navigazione, selezionare Dashboard (Pannello di controllo).

  3. Individuare il link di accesso agli utenti IAM.

  4. Per creare l'alias, scegliere Customize (Personalizza). Immettere il nome che si desidera usare per l'alias, quindi selezionare Yes, Create (Sì, crea).

  5. Per rimuovere l'alias, scegliere Customize (Personalizza) e quindi Yes, Delete (Sì, elimina). L'URL di accesso torna a utilizzare l'ID dell'account. AWS

Per effettuare l'accesso dopo aver creato un alias dell'account, utilizzare il seguente URL:

https://your_account_alias.signin.aws.amazon.com/console/

Per verificare il link di accesso degli utenti IAM al tuo account, apri la console IAM e controlla in IAM users sign-in link (Link di accesso utenti IAM) nel pannello di controllo.

Per ulteriori informazioni su IAM, consulta:

Fase succcessiva

Fase 2: Configurare il AWS Command Line Interface (AWS CLI)