Conceitos básicos

Faça login no Console de gerenciamento da AWS e abra o console do IAM.

Crie uma política. Use as seguintes etapas:

1. No painel de navegação, escolha Políticas e, em seguida, Criar Política.

2. Na guia JSON, edite o JSON com um dos seguintes valores. Use o JSON que melhor funcione para a sua aplicação.

   • Para privilégios de Admin, defina Ação como groundstation:*, da seguinte forma:

     JSON

     {
       "Version":"2012-10-17",
       "Statement": [
         {
           "Effect": "Allow",
           "Action": [
             "groundstation:*"
           ],
           "Resource": [
             "*"
           ]
         }
       ]
     }
     
     

   • Para obter Read-only privilégios, defina Action como GroundStation:get*, GroundStation:list* e GroundStation:describe* da seguinte forma:

     JSON

     {
       "Version":"2012-10-17",
       "Statement": [
         {
           "Effect": "Allow",
           "Action": [
             "groundstation:Get*",
             "groundstation:List*",
             "groundstation:Describe*"
           ],
           "Resource": [
             "*"
           ]
         }
       ]
     }
     
     

   • Para obter segurança adicional por meio da autenticação multifatorial, defina Action como groundstation: * e Condition/BoolMultiFactorAuthPresent:truecomo aws: da seguinte forma:

     JSON

     {
         "Version":"2012-10-17",
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": "groundstation:*",
                 "Resource": "*",
                 "Condition": {
                     "Bool": {
                         "aws:MultiFactorAuthPresent": true
                     }
                 }
             }
         ]
     }
     
     

No console do IAM, anexe a política criada para o usuário desejado.