Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Seguridad y permisos
<a name="workingsecurity"></a>

**importante**  
El AWS OpsWorks Stacks servicio llegó al final de su vida útil el 26 de mayo de 2024 y se ha desactivado tanto para los clientes nuevos como para los actuales. Recomendamos encarecidamente a los clientes que migren sus cargas de trabajo a otras soluciones lo antes posible. Si tienes preguntas sobre la migración, ponte en contacto con el AWS Support equipo en [AWS Re:post](https://repost.aws/) o a través de Premium [AWS Support](https://aws.amazon.com/support).

Cada uno de tus usuarios debe tener AWS las credenciales adecuadas para acceder a los recursos de AWS tu cuenta. La forma recomendada de proporcionar credenciales a los usuarios es con [AWS Identity and Access Management](https://docs.aws.amazon.com/iam/)(IAM). OpsWorks Stacks se integra con IAM para que puedas controlar lo siguiente:
+ Cómo pueden interactuar los usuarios individuales con OpsWorks Stacks.

  Por ejemplo, puede permitir que algunos usuarios implementen aplicaciones en cualquier pila pero no puedan modificar la pila en sí, y permitir que otros usuarios obtengan acceso completo pero solo a determinadas pilas, etcétera.
+ Cómo puede actuar OpsWorks Stacks en tu nombre para acceder a los recursos de la pila, como las EC2 instancias de Amazon y los buckets de Amazon S3.

  OpsWorks Stacks proporciona un rol de servicio que otorga permisos para estas tareas. 
+ Cómo las aplicaciones que se ejecutan en EC2 instancias de Amazon controladas por OpsWorks Stacks pueden acceder a otros AWS recursos, como los datos almacenados en los buckets de Amazon S3.

  Puedes asignar un perfil de instancia a las instancias de una capa que otorgue permisos a las aplicaciones que se ejecutan en esas instancias para acceder a otros AWS recursos.
+ Cómo administrar claves SSH basadas en el usuario y utilizar SSH o RDP para conectarse a las instancias.

  Para cada pila, los usuarios administradores pueden asignar a cada usuario de una clave SSH personal, o autorizarles a que especifiquen su propia clave. También puede autorizar el acceso SSH o RDP, y privilegios sudo o de administrador en las instancias de la pila a cada usuario. 

Otros aspectos de seguridad:
+ Cómo administrar la actualización del sistema operativo de las instancias con los parches de seguridad más recientes. 

  Para obtener más información, consulte [Administración de actualizaciones de seguridad](workingsecurity-updates.md).
+ Cómo configurar los [grupos de EC2 seguridad de Amazon](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-network-security.html) para controlar el tráfico de red hacia y desde tus instancias.

  Cómo especificar grupos de seguridad personalizados en lugar de los grupos de seguridad predeterminados de OpsWorks Stacks. Para obtener más información, consulte [Uso de grupos de seguridad](workingsecurity-groups.md).

**Topics**
+ [Administrar los permisos OpsWorks de usuario de Stacks](opsworks-security-users.md)
+ [¿Permitir que OpsWorks Stacks actúe en tu nombre](opsworks-security-servicerole.md)
+ [Prevención multiservicio de policía confusa en Stacks OpsWorks](cross-service-confused-deputy-prevention-stacks.md)
+ [Especificar los permisos para las aplicaciones que se ejecutan en instancias EC2](opsworks-security-appsrole.md)
+ [Administración del acceso SSH](security-ssh-access.md)
+ [Administración de actualizaciones de seguridad de Linux](workingsecurity-updates.md)
+ [Uso de grupos de seguridad](workingsecurity-groups.md)