Em 31 de julho de 2024, a Amazon Web Services (AWS) interromperá o suporte para criação e visualização AWS CodeStar de projetos. Depois de 31 de julho de 2024, você não poderá mais acessar o AWS CodeStar console nem criar novos projetos. No entanto, os AWS recursos criados por AWS CodeStar, incluindo seus repositórios de origem, pipelines e compilações, não serão afetados por essa alteração e continuarão funcionando. AWS CodeStar As conexões e AWS CodeStar notificações não serão afetadas por essa descontinuação.
Se você deseja monitorar o trabalho, desenvolver código e criar, testar e implantar seus aplicativos, a Amazon CodeCatalyst fornece um processo de introdução simplificado e funcionalidades adicionais para gerenciar seus projetos de software. Saiba mais sobre a funcionalidade
As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Configuração AWS CodeStar
Antes de começar a usar AWS CodeStar, você deve concluir as etapas a seguir.
Tópicos
Etapa 1: Criar uma conta da
Inscreva-se para um Conta da AWS
Se você não tiver um Conta da AWS, conclua as etapas a seguir para criar um.
Para se inscrever em um Conta da AWS
Siga as instruções on-line.
Parte do procedimento de inscrição envolve receber uma chamada telefônica e digitar um código de verificação no teclado do telefone.
Quando você se inscreve em um Conta da AWS, um Usuário raiz da conta da AWSé criado. O usuário-raiz tem acesso a todos os Serviços da AWS e recursos na conta. Como prática recomendada de segurança, atribua o acesso administrativo a um usuário e use somente o usuário-raiz para executar tarefas que exigem acesso de usuário-raiz.
AWS envia um e-mail de confirmação após a conclusão do processo de inscrição. A qualquer momento, é possível visualizar as atividades da conta atual e gerenciar sua conta acessando https://aws.amazon.com/
Criar um usuário com acesso administrativo
Depois de se inscrever em um Conta da AWS, proteja seu Usuário raiz da conta da AWS AWS IAM Identity Center, habilite e crie um usuário administrativo para que você não use o usuário root nas tarefas diárias.
Proteja seu Usuário raiz da conta da AWS
-
Faça login AWS Management Console
como proprietário da conta escolhendo Usuário raiz e inserindo seu endereço de Conta da AWS e-mail. Na próxima página, digite sua senha. Para obter ajuda ao fazer login usando o usuário raiz, consulte Signing in as the root user (Fazer login como usuário raiz) no Guia do usuário Início de Sessão da AWS .
-
Ative a autenticação multifator (MFA) para seu usuário raiz.
Para obter instruções, consulte Habilitar um dispositivo de MFA virtual para seu usuário Conta da AWS raiz (console) no Guia do usuário do IAM.
Criar um usuário com acesso administrativo
-
Habilitar o IAM Identity Center.
Para obter instruções, consulte Habilitar AWS IAM Identity Center no Guia do usuário do AWS IAM Identity Center .
-
No Centro de Identidade do IAM, conceda o acesso administrativo para um usuário.
Para ver um tutorial sobre como usar o Diretório do Centro de Identidade do IAM como fonte de identidade, consulte Configurar o acesso do usuário com o padrão Diretório do Centro de Identidade do IAM no Guia AWS IAM Identity Center do usuário.
Iniciar sessão como o usuário com acesso administrativo
-
Para fazer login com seu usuário IAM Identity Center, use a URL de login enviada ao seu endereço de e-mail quando você criou o usuário IAM Identity Center user.
Para obter ajuda para fazer login usando um usuário do IAM Identity Center, consulte Como fazer login no portal de AWS acesso no Guia Início de Sessão da AWS do usuário.
Atribuir acesso a usuários adicionais
-
No Centro de Identidade do IAM, crie um conjunto de permissões que siga as práticas recomendadas de aplicação de permissões com privilégio mínimo.
Para obter instruções, consulte Create a permission set no Guia do usuário do AWS IAM Identity Center .
-
Atribua usuários a um grupo e, em seguida, atribua o acesso de autenticação única ao grupo.
Para obter instruções, consulte Add groups no Guia do usuário do AWS IAM Identity Center .
Etapa 2: Criar a função AWS CodeStar de serviço
Crie uma função de serviço que seja usada para dar AWS CodeStar permissão para administrar AWS recursos e permissões do IAM em seu nome. Você precisa criar a função de serviço apenas uma vez.
Importante
Você deve estar conectado como um usuário administrativo do (ou conta raiz) para criar uma função de serviço. Para obter informações, consulte Criando seu primeiro grupo e usuário do IAM.
-
Abra o AWS CodeStar console em https://console.aws.amazon.com/codestar/
. -
Escolha Iniciar projeto.
Se você não vir Start project (Iniciar projeto) e for direcionado para a página da lista de projetos, a função de serviço já terá sido criada.
-
Em Create service role (Criar função de serviço), escolha Yes, create role (Sim, criar função).
-
Saia do assistente. Você vai retornar a ela mais tarde.
Etapa 3: configurar as permissões do IAM do usuário
Além do usuário administrativo, você pode usar AWS CodeStar como usuário do IAM, usuário federado, usuário raiz ou função assumida. Para obter informações sobre o que AWS CodeStar pode fazer para usuários do IAM versus usuários federados, consulteFunções CodeStar do AWS IAM.
Se você não tiver configurado usuários do IAM, consulte Usuário do IAM.
Para conceder acesso, adicione as permissões aos seus usuários, grupos ou perfis:
-
Usuários e grupos em AWS IAM Identity Center:
Crie um conjunto de permissões. Siga as instruções em Criação de um conjunto de permissões no Guia do usuário do AWS IAM Identity Center .
-
Usuários gerenciados no IAM com provedor de identidades:
Crie um perfil para a federação de identidades. Siga as instruções em Criar um perfil para um provedor de identidades de terceiros (federação) no Guia do usuário do IAM.
-
Usuários do IAM:
-
Crie um perfil que seu usuário possa assumir. Siga as instruções em Criação de um perfil para um usuário do IAM no Guia do usuário do IAM.
-
(Não recomendado) Vincule uma política diretamente a um usuário ou adicione um usuário a um grupo de usuários. Siga as instruções em Adição de permissões a um usuário (console) no Guia do usuário do IAM.
-
Etapa 4: criar um par de chaves do Amazon EC2 para projetos do AWS CodeStar
Muitos AWS CodeStar projetos usam AWS CodeDeploy ou AWS Elastic Beanstalk implantam código em instâncias do Amazon EC2. Para acessar as instâncias do Amazon EC2 associadas ao projeto, crie um par de chaves do Amazon EC2 para o usuário do IAM. O usuário do IAM deve ter permissões para criar e gerenciar chaves do Amazon EC2 (por exemplo, a permissão para executar as ações ec2:CreateKeyPair e ec2:ImportKeyPair). Para obter mais informações, consulte Pares de chaves do Amazon EC2.
Etapa 5: abrir o AWS CodeStar console
Faça login no AWS Management Console e abra o AWS CodeStar console em https://console.aws.amazon.com/codestar/
Próximos Passos
Parabéns, você concluiu a configuração! Para começar a trabalhar com AWS CodeStar, consulteConceitos básicos do AWS CodeStar.
