AWS Snowball Guia Del Usuario página 94

Para crear un nuevo usuario de IAM para Snowball
1. Inicie sesión en la Consola de administración de AWS y abra la consola de administración de IAM en
https://console.aws.amazon.com/iam.
2. En el panel de navegación, seleccione Users (Usuarios).
3. Elija Create New Users (Crear usuarios).
4. Escriba un nombre para el usuario y elija Create (Crear).
5. En la pantalla que aparece, puede descargar las credenciales de seguridad para el usuario de IAM
que acaba de crear. Al crear un usuario de IAM se genera una clave de acceso. Esta consta de un ID
de clave de acceso y una clave de acceso secreta que se utilizan para firmar las solicitudes que se
realizan a AWS mediante programación. Si desea descargar estas credenciales de seguridad, elija
Download (Descargar). De lo contrario, elija close (Cerrar) para volver a la lista de usuarios.
Note
Después de este paso de acceso, la clave secreta ya no está disponible a través de la
consola de administración de AWS; tiene la única copia. Para proteger su cuenta, mantenga
la confidencialidad de este dato y no lo envíe nunca por correo electrónico. No la comparta
fuera de su organización, aunque reciba una petición que parezca provenir de AWS o
Amazon.com. Nadie que represente legítimamente a Amazon le pedirá nunca su clave
secreta.
6. Para ver la página de detalles del usuario, elija el usuario en la tabla.
7. Elija la pestaña Permissions (Permisos) y, a continuación, expanda Inline Policy (Política insertada).
8. Elija el enlace click here (Haga clic aquí) para crear una nueva política insertada.
9. Elija Custom Policy (Política personalizada) y, a continuación, elija Select (Seleccionar) para
proporcionar su propio documento de política.
10. Cree un nombre que le resulte fácil de recordar para la política personalizada; por ejemplo,
JobCreation.
11. Pegue el texto siguiente en el Policy Document (Documento de política) personalizado.
Note
Si va a actualizar un usuario existente, repase el siguiente texto detenidamente antes de
cambiar sus permisos, puesto que, sin pretenderlo, podría conceder o revocar permisos que
no estaba previsto modificar.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
],
"Resource": [
"*"
]
},
{
"Effect": "Allow",
"Action": [
AWS Snowball Guía del usuario
Autorización y control de acceso
"s3:ListBucket",
"s3:GetBucketPolicy",
"s3:GetBucketLocation",
"s3:ListBucketMultipartUploads",
"s3:ListAllMyBuckets",
"s3:CreateBucket"
"kms:DescribeKey",
88