AWS Credenziali IAM

AWS Le credenziali IAM si autenticano con il tuo AWS account tramite chiavi di accesso archiviate localmente.

Le seguenti sezioni descrivono come configurare le credenziali IAM per l'autenticazione con il tuo AWS account da. AWS Toolkit for Visual Studio

Importante

Prima di configurare le credenziali IAM per l'autenticazione con il tuo AWS account, tieni presente che:

• Se hai già impostato le credenziali IAM tramite un altro AWS servizio (come il AWS AWS CLI), allora rileva AWS Toolkit for Visual Studio automaticamente tali credenziali.

• AWS consiglia di utilizzare l'autenticazione. AWS IAM Identity Center Per ulteriori informazioni sulle best practice di AWS IAM, consulta la sezione Security best practice in IAM della AWS Identity and Access Management User Guide.

• Per evitare rischi per la sicurezza, non utilizzare gli utenti IAM per l'autenticazione quando sviluppi software creato ad hoc o lavori con dati reali. Utilizza invece la federazione con un provider di identità come AWS IAM Identity Center. Per ulteriori informazioni, consulta What is IAM Identity Center? nella Guida AWS IAM Identity Center per l'utente.

Creazione di un utente IAM

Prima di poter configurare l'autenticazione con il AWS Toolkit for Visual Studio tuo AWS account, devi completare il passaggio 1: creazione del tuo utente IAM e il passaggio 2: ottieni le chiavi di accesso nell'argomento Autenticazione con credenziali a lungo termine nella Guida di riferimento agli AWS SDK e agli strumenti.

Nota

Passaggio 3: L'aggiornamento delle credenziali condivise è facoltativo.

Se completi il passaggio 3, rileva AWS Toolkit for Visual Studio automaticamente le tue credenziali da. credentials file

Se non hai completato il Passaggio 3, ti AWS Toolkit for Visual Studio guiderà attraverso il processo di creazione di un file credentials file come descritto nella AWS Toolkit for Visual Studio sezione Creazione di un file di credenziali, riportata di seguito.

Creazione di un file di credenziali

Per aggiungere o creare un utente credentials file da: AWS Toolkit for Visual Studio

Nota

Quando viene aggiunto un nuovo profilo utente dal toolkit:

• Se esiste credentials file già un, le nuove informazioni utente vengono aggiunte al file esistente.

• Se credentials file non esiste un file, viene creato un nuovo file.

1. Da AWS Explorer scegli l'icona Nuovo profilo dell'account per aprire la finestra di dialogo Nuovo profilo dell'account.

   

2. Completa i campi obbligatori nella finestra di dialogo Nuovo profilo dell'account e scegli il pulsante OK per creare l'utente IAM.

Modifica delle credenziali utente IAM dal toolkit

Per modificare le credenziali utente IAM dal toolkit, completa i seguenti passaggi:

1. Dal menu a discesa Credenziali in AWS Explorer, scegli la credenziale utente IAM che desideri modificare.

2. Scegli l'icona Modifica profilo per aprire la finestra di dialogo Modifica profilo.

3. Dalla finestra di dialogo Modifica profilo completa gli aggiornamenti e scegli il pulsante OK per salvare le modifiche.

Per eliminare le credenziali utente IAM dal toolkit, completa i seguenti passaggi:

1. Dal menu a discesa Credenziali in AWS Explorer, scegli la credenziale utente IAM che desideri eliminare.

2. Scegli l'icona Elimina profilo per aprire il prompt Elimina profilo.

3. Conferma di voler eliminare il profilo per rimuoverlo dal tuoCredentials file.

Importante

I profili che supportano funzionalità di accesso avanzate, come IAM Identity Center o l'autenticazione a più fattori (MFA) nella finestra di dialogo Modifica profilo, non possono essere modificati da. AWS Toolkit for Visual Studio Per apportare modifiche a questi tipi di profili, è necessario modificarli credentials file utilizzando un editor di testo.

Modifica delle credenziali utente IAM da un editor di testo

Oltre a gestire gli utenti IAM con AWS Toolkit for Visual Studio, puoi modificare credential files dal tuo editor di testo preferito. La posizione predefinita credential file di Windows èC:\Users\USERNAME\.aws\credentials.

Per maggiori dettagli sulla posizione e sulla struttura dicredential files, consulta la sezione File di configurazione e credenziali condivisi della guida di riferimento agli AWS SDK and Tools.

Creazione di utenti IAM da () AWS Command Line InterfaceAWS CLI

AWS CLI Questo è un altro strumento che puoi usare per creare un utente IAM incredentials file, utilizzando il comandoaws configure.

Per informazioni dettagliate sulla creazione di utenti IAM da, AWS CLI consulta la sezione Configurazione degli AWS CLI argomenti nella Guida per l'AWS CLI utente.

Il Toolkit for Visual Studio supporta le seguenti proprietà di configurazione:

aws_access_key_id
aws_secret_access_key
aws_session_token
credential_process
credential_source
external_id
mfa_serial
role_arn
role_session_name
source_profile
sso_account_id
sso_region
sso_role_name
sso_start_url