Importação de usuários para pilhas AWS OpsWorks

Importante

O AWS OpsWorks Stacks serviço chegou ao fim da vida útil em 26 de maio de 2024 e foi desativado para clientes novos e existentes. É altamente recomendável que os clientes migrem suas cargas de trabalho para outras soluções o mais rápido possível. Se você tiver dúvidas sobre migração, entre em contato com a AWS Support equipe no AWS re:POST ou por meio do Premium AWS Support.

Usuários administrativos podem importar usuários para o AWS OpsWorks Stacks; eles também podem importar usuários do AWS OpsWorks Stacks de um endpoint regional para outro. Ao importar usuários para o AWS OpsWorks Stacks, você os importa para um dos endpoints regionais do AWS OpsWorks Stacks. Se quiser que um usuário do fique disponível em mais de uma região, você deverá importar o usuário para essa região.

Embora não seja explicitamente possível importar usuários federados no console, um usuário federado pode criar implicitamente um perfil de usuário escolhendo Minhas configurações no canto superior direito do console AWS OpsWorks Stacks e, em seguida, escolhendo Usuários, também no canto superior direito. Na página Usuários, os usuários federados, cujas contas foram criadas usando a API ou CLI, ou implicitamente por meio do console, podem gerenciar suas contas de maneira similar aos usuários não federados.

Para importar usuários para o AWS OpsWorks Stacks

1. Faça login no AWS OpsWorks Stacks como usuário administrativo ou como proprietário da conta.

2. Selecione Users no canto superior direito para abrir a página Users.

   

3. Escolha Importar usuários do IAM para <nome da região> para exibir os usuários que estão disponíveis, mas que ainda não foram importadas.

   

4. Preencha a caixa de seleção Select all ou selecione um ou mais usuários individuais. Ao terminar, escolha Importar para OpsWorks.

   nota

   Depois de importar um usuário para o AWS OpsWorks Stacks, se você usar o console do IAM ou a API para excluir o usuário da sua conta, o usuário não perderá automaticamente o acesso SSH que você concedeu por meio do AWS OpsWorks Stacks. Você também deve excluir o usuário do AWS OpsWorks Stacks abrindo a página Usuários e escolhendo excluir na coluna Ações do usuário.

Para importar usuários do AWS OpsWorks Stacks de uma região para outra

AWS OpsWorks Os usuários do Stacks estão disponíveis no endpoint regional em que foram criados. Você pode criar usuários nas regiões mostradas em Usuários e regiões.

Você pode importar usuários do AWS OpsWorks Stacks de uma região para a região para a qual sua lista de usuários está atualmente filtrada. Se você importar um usuário para uma região que já tem um usuário com o mesmo nome, o usuário importado substituirá o usuário existente.

1. Faça login no AWS OpsWorks Stacks como usuário administrativo ou como proprietário da conta.

2. Selecione Users no canto superior direito para abrir a página Users. Se você tiver usuários do AWS OpsWorks Stacks em mais de uma região, use o controle Filtro para filtrar a região para a qual você deseja importar usuários.

   

3. Escolha Importar usuários do AWS OpsWorks Stacks de outra região para < região atual >.

   

4. Selecione a região da qual você deseja importar usuários do AWS OpsWorks Stacks.

5. Selecione um ou mais usuários para importar ou selecione todos os usuários e, em seguida, escolha Import to this region. Aguarde até que AWS OpsWorks as pilhas exibam os usuários importados na lista de usuários.

IDs e usuários Unix criados fora AWS OpsWorks das pilhas

AWS OpsWorks atribui aos usuários em instâncias do AWS OpsWorks Stacks valores de Unix ID (UID) entre 2000 e 4000. Como AWS OpsWorks reserva a faixa de 2.000 a 4.000 UIDs, os usuários que você cria fora AWS OpsWorks (usando receitas de livros de receitas ou importando usuários AWS OpsWorks do IAM, por exemplo) podem ter UIDs que são substituídos pelo Stacks para outro usuário. AWS OpsWorks Isso pode fazer com que os usuários que você criou fora do AWS OpsWorks Stacks não apareçam nos resultados da pesquisa do data bag ou sejam excluídos da operação integrada sync_remote_users do AWS OpsWorks Stacks.

Os processos externos também podem criar usuários com UIDs que as AWS OpsWorks pilhas podem substituir. Alguns pacotes de sistemas operacionais, por exemplo, podem criar um usuário como parte dos processos pós-instalação. Quando você ou um processo de software cria um usuário em um sistema operacional baseado em Linux sem especificar explicitamente um UID, que é o padrão, o UID atribuído pelo Stacks é <o maior UID existente>+ 1. AWS OpsWorks AWS OpsWorks

Como prática recomendada, crie usuários do AWS OpsWorks Stacks e gerencie seus acessos no console do AWS OpsWorks Stacks ou usando um AWS SDK. AWS CLI Se você criar usuários em instâncias do AWS OpsWorks Stacks fora da AWS OpsWorks, use valores UnixID maiores que 4000.