Importação de usuários para pilhas OpsWorks

Importante

O AWS OpsWorks Stacks serviço chegou ao fim da vida útil em 26 de maio de 2024 e foi desativado para clientes novos e existentes. É altamente recomendável que os clientes migrem suas cargas de trabalho para outras soluções o mais rápido possível. Se você tiver dúvidas sobre migração, entre em contato com a AWS Support equipe no AWS re:POST ou por meio do Premium AWS Support.

Usuários administrativos podem importar usuários para o OpsWorks Stacks; eles também podem importar usuários do OpsWorks Stacks de um endpoint regional para outro. Ao importar usuários para o OpsWorks Stacks, você os importa para um dos endpoints regionais do OpsWorks Stacks. Se quiser que um usuário do fique disponível em mais de uma região, você deverá importar o usuário para essa região.

Embora não seja explicitamente possível importar usuários federados no console, um usuário federado pode criar implicitamente um perfil de usuário escolhendo Minhas configurações no canto superior direito do console OpsWorks Stacks e, em seguida, escolhendo Usuários, também no canto superior direito. Na página Usuários, os usuários federados, cujas contas foram criadas usando a API ou CLI, ou implicitamente por meio do console, podem gerenciar suas contas de maneira similar aos usuários não federados.

Para importar usuários para o OpsWorks Stacks

1. Faça login no OpsWorks Stacks como usuário administrativo ou como proprietário da conta.

2. Selecione Users no canto superior direito para abrir a página Users.

   

3. Escolha Importar usuários do IAM para < region name > para exibir os usuários que estão disponíveis, mas que ainda não foram importados.

   

4. Preencha a caixa de seleção Select all ou selecione um ou mais usuários individuais. Ao terminar, escolha Importar para OpsWorks.

   nota

   Depois de importar um usuário para o OpsWorks Stacks, se você usar o console do IAM ou a API para excluir o usuário da sua conta, o usuário não perderá automaticamente o acesso SSH que você concedeu por meio do OpsWorks Stacks. Você também deve excluir o usuário do OpsWorks Stacks abrindo a página Usuários e escolhendo excluir na coluna Ações do usuário.

Para importar usuários do OpsWorks Stacks de uma região para outra

OpsWorks Os usuários do Stacks estão disponíveis no endpoint regional em que foram criados. Você pode criar usuários nas regiões mostradas em Usuários e regiões.

Você pode importar usuários do OpsWorks Stacks de uma região para a região para a qual sua lista de usuários está atualmente filtrada. Se você importar um usuário para uma região que já tem um usuário com o mesmo nome, o usuário importado substituirá o usuário existente.

1. Faça login no OpsWorks Stacks como usuário administrativo ou como proprietário da conta.

2. Selecione Users no canto superior direito para abrir a página Users. Se você tiver usuários do OpsWorks Stacks em mais de uma região, use o controle Filtro para filtrar a região para a qual você deseja importar usuários.

   

3. Escolha Importar usuários do OpsWorks Stacks de outra região para < current region >.

   

4. Selecione a região da qual você deseja importar usuários do OpsWorks Stacks.

5. Selecione um ou mais usuários para importar ou selecione todos os usuários e, em seguida, escolha Import to this region. Aguarde até que OpsWorks as pilhas exibam os usuários importados na lista de usuários.

Unix IDs e usuários criados fora OpsWorks de pilhas

OpsWorks atribui aos usuários em instâncias do OpsWorks Stacks valores de Unix ID (UID) entre 2000 e 4000. Como OpsWorks reserva a faixa de 2.000 a 4.000 UIDs, os usuários que você cria fora OpsWorks (usando receitas de livros de receitas ou importando usuários OpsWorks do IAM, por exemplo) podem fazer com UIDs que sejam substituídos pelo OpsWorks Stacks para outro usuário. Isso pode fazer com que os usuários que você criou fora do OpsWorks Stacks não apareçam nos resultados da pesquisa do data bag ou sejam excluídos da operação integrada sync_remote_users do OpsWorks Stacks.

Os processos externos também podem criar usuários com os quais o UIDs OpsWorks Stacks pode sobrescrever. Alguns pacotes de sistemas operacionais, por exemplo, podem criar um usuário como parte dos processos pós-instalação. Quando você ou um processo de software cria um usuário em um sistema operacional baseado em Linux sem especificar explicitamente um UID, que é o padrão, o UID atribuído pelo Stacks é + 1. OpsWorks <highest existing OpsWorks UID>

Como prática recomendada, crie usuários do OpsWorks Stacks e gerencie seus acessos no console do OpsWorks Stacks ou usando um AWS SDK. AWS CLI Se você criar usuários em instâncias do OpsWorks Stacks fora da OpsWorks, use UnixID valores maiores que 4000.