Etapa 1: Configurar uma conta da AWS e criar um usuário administrador

Antes de usar o Amazon Kinesis Data Analytics for Flink pela primeira vez, execute as seguintes tarefas:

1. Cadastre-se na AWS

2. Criar um usuário do IAM

Cadastre-se na AWS

Quando você se cadastra na Amazon Web Services (AWS), aAWS conta da é cadastrada automaticamente em todos os serviços daAWS, incluindo o Amazon Kinesis Data Analytics. Você será cobrado apenas pelos serviços que usar.

Com o Kinesis Data Analytics, você paga apenas pelos recursos que usa. Se você for umAWS cliente novo da, poderá começar a usar o Kinesis Data Analytics gratuitamente. Para obter mais informações, consulte Nível gratuito da AWS.

Se já tiver uma conta da AWS, passe para a próxima tarefa. Se você ainda não possuir umaAWS conta da, siga estas etapas para criar uma.

Para criar uma conta da AWS

1. Abra https://portal.aws.amazon.com/billing/signup.

2. Siga as instruções on-line.

   Parte do procedimento de inscrição envolve receber uma chamada telefônica e inserir um código de verificação no teclado do telefone.

   Quando você se cadastra em uma Conta da AWS, um usuário raiz da Conta da AWS é criado. O usuário raiz tem acesso a todos os Serviços da AWS e recursos na conta. Como prática recomendada de segurança, atribua acesso administrativo a um usuário administrativo e use somente o usuário raiz para realizar as tarefas que exigem acesso do usuário raiz.

Anote o IDAWS da conta da, pois você precisará dele na próxima tarefa.

Criar um usuário do IAM

Os serviços naAWS, como o Amazon Kinesis Data Analytics, exigem o fornecimento de credenciais quando acessados. Dessa maneira, o serviço pode determinar se você tem permissões para acessar os recursos próprios desse serviço. O AWS Management Console exige que você insira sua senha.

É possível criar chaves de acesso para aAWS conta da para acessar aAWS Command Line Interface (AWS CLI) ou a API. No entanto, não recomendamos que você acesse a AWS usando as credenciais de sua conta da AWS. Em vez disso, recomendamos usar o AWS Identity and Access Management (IAM) Crie um usuário do IAM, adicione o usuário a um grupo do IAM com permissões administrativas e, em seguida, conceda permissões administrativas ao usuário do IAM criado. Em seguida, você pode acessar a AWS usando uma URL especial e as credenciais desse usuário do IAM.

Se tiver se cadastrado naAWS, mas não tiver criado um usuário do IAM para você, poderá criar um usando o console do IAM.

Os exercícios de conceitos básicos deste guia pressupõem que você tenha um usuário (adminuser) com permissões de administrador. Siga o procedimento para criar adminuser na conta.

Para criar um grupo de administradores

1. Faça login no AWS Management Console e abra o console do IAM em https://console.aws.amazon.com/iam/.

2. No painel de navegação, escolha Groups (Grupos) e Create New Group (Criar novo grupo).

3. Em Group Name (Nome do grupo), digite um nome para o grupo, como Administrators e escolha Next Step (Próxima etapa).

4. Na lista de políticas, marque a caixa de seleção ao lado da AdministratorAccesspolítica. Você pode usar o menu Filtro e a caixa Pesquisar para filtrar a lista de políticas.

5. Selecione Next Step (Próximo passo) e, em seguida, Create Group (Criar grupo).

O grupo novo é listado em Group Name (Nome do grupo).

Para criar um usuário do IAM para você mesmo, adicione-o ao grupo Administradores e crie uma senha

1. No painel de navegação, escolha Usuários e depois Adicionar usuário.

2. Na caixa User name (Nome de usuário), insira um nome de usuário.

3. Escolha o acesso programático e o acesso aoAWS Management Console.

4. Escolha Next: Permissions (Próximo: permissões).

5. Marque a caixa de seleção ao lado do grupo Administrators (Administradores). Então, escolha Próximo: Análise.

6. Escolha Criar usuário.

Como fazer login como o novo usuário do IAM

1. Saia do AWS Management Console.

2. Use o seguinte formato de URL para fazer login no console:

   https://aws_account_number.signin.aws.amazon.com/console/

   O aws_account_number é o IDAWS da sua conta sem hífens. Por exemplo, se o IDAWS da sua conta da é 1234-5678-9012, substitua aws_account_number por123456789012. Para obter informações sobre como encontrar o número da sua conta, consulte Seu ID deAWS conta e seu alias no Guia do usuário do IAM.

3. Insira o nome e a senha de usuário do IAM que você acabou de criar. Quando você está conectado, a barra de navegação exibe your_user_name @ your_aws_account_id.

nota

Se você não quiser que a URL da página de cadastro contenha o ID da sua conta da AWS, crie um alias da conta.

Para criar ou remover um alias de conta

1. Abra o console do IAM em https://console.aws.amazon.com/iam/.

2. No painel de navegação, selecione Dashboard (Painel).

3. Encontre o link de login dos usuários do IAM.

4. Para criar o alias, escolha Customize (Personalizar). Insira o nome que você deseja usar para o alias e escolha Yes, Create (Sim, criar).

5. Para remover o alias, selecione Personalizar e, em seguida, selecione Sim, excluir. A URL de login será revertida para o ID da sua conta da AWS.

Para fazer o login depois de criar o alias de uma conta, use o seguinte URL:

https://your_account_alias.signin.aws.amazon.com/console/

Para verificar o link de cadastro para usuários do IAM para a conta, abra o console do IAM e marque IAM users sign-in link no painel.

Para obter mais informações sobre IAM, consulte o seguinte:

• AWS Identity and Access Management (IAM)

• Conceitos básicos

• Guia do usuário do IAM

Próxima etapa

Etapa 2: configurar a AWS Command Line Interface (AWS CLI)