Etapa 1: configurar uma AWS conta e criar um usuário administrador

Antes de usar o Amazon Managed Service for Apache Flink com uma aplicação Flink pela primeira vez, execute as seguintes tarefas:

1. Inscreva-se para AWS

2. Criar um usuário do IAM

Inscreva-se para AWS

Quando você se inscreve no Amazon Web Services (AWS), sua AWS conta é automaticamente cadastrada em todos os serviços AWS, incluindo o Amazon Managed Service para Apache Flink. Você será cobrado apenas pelos serviços que usar.

Com o Managed Service for Apache Flink, você paga apenas pelos recursos que usa. Novos clientes da AWS podem começar a usar o Managed Service for Apache Flink gratuitamente. Para obter mais informações, consulte Nível gratuito da AWS.

Se você já tiver uma AWS conta, vá para a próxima tarefa. Se você não tiver uma conta da AWS , siga as etapas a seguir para criar uma.

Para criar uma AWS conta

1. Abra https://portal.aws.amazon.com/billing/signup.

2. Siga as instruções on-line.

   Parte do procedimento de inscrição envolve receber uma chamada telefônica e digitar um código de verificação no teclado do telefone.

   Quando você se inscreve em um Conta da AWS, um Usuário raiz da conta da AWSé criado. O usuário raiz tem acesso a todos os Serviços da AWS e recursos na conta. Como prática recomendada de segurança, atribua acesso administrativo a um usuário e use somente o usuário raiz para realizar tarefas que exijam acesso do usuário raiz.

Anote o ID da sua AWS conta porque você precisará dele para a próxima tarefa.

Criar um usuário do IAM

Serviços em AWS, como o Amazon Managed Service para Apache Flink, exigem que você forneça credenciais ao acessá-los. Dessa maneira, o serviço pode determinar se você tem permissões para acessar os recursos próprios desse serviço. O AWS Management Console exige que você digite sua senha.

Você pode criar chaves de acesso para sua AWS conta para acessar o AWS Command Line Interface (AWS CLI) ou a API. No entanto, não recomendamos que você acesse AWS usando as credenciais da sua AWS conta. Em vez disso, recomendamos que você use AWS Identity and Access Management (IAM). Crie um usuário do IAM, adicione o usuário a um grupo do IAM com permissões administrativas e, em seguida, conceda permissões administrativas ao usuário do IAM criado. Em seguida, você pode acessar a AWS usando uma URL especial e as credenciais desse usuário do IAM.

Se você se inscreveu AWS, mas não criou um usuário do IAM para si mesmo, você pode criar um usando o console do IAM.

Os exercícios de conceitos básicos deste guia pressupõem que você tenha um usuário (adminuser) com permissões de administrador. Siga o procedimento para criar adminuser na conta.

Para criar um grupo de administradores

1. Faça login AWS Management Console e abra o console do IAM em https://console.aws.amazon.com/iam/.

2. No painel de navegação, escolha Groups (Grupos) e Create New Group (Criar novo grupo).

3. Em Group Name (Nome do grupo), digite um nome para o grupo, como Administrators e escolha Next Step (Próxima etapa).

4. Na lista de políticas, marque a caixa de seleção ao lado da AdministratorAccesspolítica. Você pode usar o menu Filtro e a caixa Pesquisar para filtrar a lista de políticas.

5. Selecione Next Step (Próximo passo) e, em seguida, Create Group (Criar grupo).

O grupo novo é listado em Group Name (Nome do grupo).

Para criar um usuário do IAM para si mesmo, adicioná-lo ao grupo de administradores e criar uma senha

1. No painel de navegação, escolha Usuários e depois Adicionar usuário.

2. Na caixa User name (Nome de usuário), insira um nome de usuário.

3. Escolha tanto Acesso programático como Acesso ao console de Gerenciamento da AWS .

4. Escolha Próximo: permissões.

5. Marque a caixa de seleção ao lado do grupo Administrators (Administradores). Então, escolha Próximo: Análise.

6. Selecione Criar usuário.

Como fazer login como o novo usuário do IAM

1. Saia do AWS Management Console.

2. Use o seguinte formato de URL para fazer login no console:

   https://aws_account_number.signin.aws.amazon.com/console/

   O aws_account_number é o ID da sua AWS conta sem hífens. Por exemplo, se o ID da sua AWS conta for 1234-5678-9012, substitua aws_account_number por. 123456789012 Para obter informações sobre como encontrar o número da sua conta, consulte Seu ID de AWS conta e seu alias no Guia do usuário do IAM.

3. Insira o nome e a senha de usuário do IAM que você acabou de criar. Quando você está conectado, a barra de navegação exibe your_user_name @ your_aws_account_id.

nota

Se você não quiser que o URL da sua página de login contenha o ID da sua AWS conta, você pode criar um alias de conta.

Para criar ou remover um alias de conta

1. Abra o console IAM em https://console.aws.amazon.com/iam/.

2. No painel de navegação, selecione Dashboard (Painel).

3. Encontre o link de login dos usuários do IAM.

4. Para criar o alias, escolha Customize (Personalizar). Insira o nome que você deseja usar para o alias e escolha Yes, Create (Sim, criar).

5. Para remover o alias, selecione Personalizar e, em seguida, selecione Sim, excluir. O URL de login é revertido para o uso do ID da sua AWS conta.

Para fazer o login depois de criar o alias de uma conta, use o seguinte URL:

https://your_account_alias.signin.aws.amazon.com/console/

Para verificar o link de cadastro para usuários do IAM para a conta, abra o console do IAM e marque IAM users sign-in link no painel.

Para obter mais informações sobre IAM, consulte o seguinte:

• AWS Identity and Access Management (IAM)

• Conceitos básicos

• Guia do usuário do IAM

Próxima etapa

Etapa 2: configurar o AWS Command Line Interface (AWS CLI)