Schritt 3: Beschränken Sie die CodeDeploy Benutzerberechtigungen

Bevor Sie beginnen

• Stellen Sie sicher, dass Sie im IAM Identity Center einen CodeDeploy Administratorbenutzer erstellt haben, indem Sie den Anweisungen unter folgen. Schritt 1: Einrichtung

So erstellen Sie einen Berechtigungssatz

Sie weisen diesen Berechtigungssatz später dem CodeDeploy administrativen Benutzer zu.

1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die AWS IAM Identity Center Konsole unter https://console.aws.amazon.com/singlesignon/.

2. Wählen Sie im Navigationsbereich Berechtigungssätze und dann Berechtigungssatz erstellen aus.

3. Wählen Sie Benutzerdefinierter Berechtigungssatz aus.

4. Wählen Sie Weiter aus.

5. Wählen Sie Inline-Richtlinie.

6. Entfernen Sie den Beispielcode.

7. Fügen Sie den folgenden Richtliniencode hinzu:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "CodeDeployAccessPolicy",
               "Effect": "Allow",
               "Action": [
                   "autoscaling:*",
                   "codedeploy:*",
                   "ec2:*",
                   "lambda:*",
                   "ecs:*",
                   "elasticloadbalancing:*",
                   "iam:AddRoleToInstanceProfile",
                   "iam:AttachRolePolicy",
                   "iam:CreateInstanceProfile",
                   "iam:CreateRole",
                   "iam:DeleteInstanceProfile",
                   "iam:DeleteRole",
                   "iam:DeleteRolePolicy",
                   "iam:GetInstanceProfile",
                   "iam:GetRole",
                   "iam:GetRolePolicy",
                   "iam:ListInstanceProfilesForRole",
                   "iam:ListRolePolicies",
                   "iam:ListRoles",
                   "iam:PutRolePolicy",
                   "iam:RemoveRoleFromInstanceProfile",
                   "s3:*",
                   "ssm:*"
               ],
               "Resource": "*"
           },
           {
               "Sid": "CodeDeployRolePolicy",
               "Effect": "Allow",
               "Action": [
                   "iam:PassRole"
               ],
               "Resource": "arn:aws:iam::111122223333:role/CodeDeployServiceRole"
           }
       ]
   }
   

   Ersetzen Sie in dieser Richtlinie arn:aws:iam::account-ID:role/CodeDeployServiceRole durch den ARN-Wert der CodeDeploy Servicerolle, in der Sie erstellt habenSchritt 2: Erstellen Sie eine Servicerolle für CodeDeploy. Sie finden den ARN-Wert auf der Detailseite der Servicerolle in der IAM-Konsole.

   Mit der vorherigen Richtlinie können Sie eine Anwendung auf einer AWS Lambda-Rechenplattform, einer EC2/On-Premises Rechenplattform und einer Amazon ECS-Rechenplattform bereitstellen.

   Sie können die in dieser Dokumentation bereitgestellten CloudFormation Vorlagen verwenden, um Amazon EC2-Instances zu starten, die mit kompatibel sind. CodeDeploy Um CloudFormation Vorlagen zum Erstellen von Anwendungen, Bereitstellungsgruppen oder Bereitstellungskonfigurationen zu verwenden, müssen Sie den Zugriff auf CloudFormation— und CloudFormation davon abhängige AWS Dienste und Aktionen — gewähren, indem Sie die cloudformation:* Berechtigung wie folgt zur Berechtigungsrichtlinie des CodeDeploy administrativen Benutzers hinzufügen:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "cloudformation:*"
               ],
               "Resource": "*"
           }
       ]
   }
   

8. Wählen Sie Weiter aus.

9. Geben Sie im Feld Name des Berechtigungssatzes Folgendes ein:

   CodeDeployUserPermissionSet

10. Wählen Sie Weiter aus.

11. Überprüfen Sie auf der Seite Überprüfen und erstellen die Informationen und wählen Sie Erstellen aus.

Um den Berechtigungssatz dem CodeDeploy administrativen Benutzer zuzuweisen

1. Wählen Sie im Navigationsbereich aus AWS-Konten, und aktivieren Sie dann das Kontrollkästchen neben dem AWS-Konto , bei dem Sie derzeit angemeldet sind.

2. Wählen Sie die Schaltfläche „Benutzer oder Gruppen zuweisen“.

3. Wählen Sie die Registerkarte Users.

4. Markieren Sie das Kontrollkästchen neben dem CodeDeploy administrativen Benutzer.

5. Wählen Sie Weiter aus.

6. Markieren Sie das Kontrollkästchen nebenCodeDeployUserPermissionSet.

7. Wählen Sie Weiter aus.

8. Überprüfen Sie die Informationen und wählen Sie Senden aus.

   Sie haben nun den CodeDeploy administrativen Benutzer und CodeDeployUserPermissionSet Ihren AWS-Konto Benutzern zugewiesen und sie miteinander verbunden.

So melden Sie sich ab- und wieder als CodeDeploy Administratorbenutzer an

1. Bevor Sie sich abmelden, stellen Sie sicher, dass Sie die URL des AWS Zugangsportals sowie den Benutzernamen und das Einmalkennwort für den CodeDeploy administrativen Benutzer haben.

   Anmerkung

   Wenn Sie diese Informationen nicht haben, rufen Sie im IAM Identity Center die Seite mit den CodeDeploy administrativen Benutzerdetails auf und wählen Sie Passwort zurücksetzen, Einmalkennwort generieren [...] , und Passwort erneut zurücksetzen, um die Informationen auf dem Bildschirm anzuzeigen.

2. Melden Sie sich ab AWS.

3. Fügen Sie die URL des AWS Zugangsportals in die Adressleiste Ihres Browsers ein.

4. Melden Sie sich als CodeDeploy administrativer Benutzer an.

   Auf dem AWS-Konto Bildschirm erscheint ein Feld.

5. Wählen Sie AWS-Konto, und wählen Sie dann den Namen des Benutzers, AWS-Konto dem Sie den CodeDeploy Administratorbenutzer und den Berechtigungssatz zugewiesen haben.

6. Wählen Sie neben Management CodeDeployUserPermissionSet Console aus.

   Das AWS-Managementkonsole erscheint. Sie sind jetzt als CodeDeploy Administratorbenutzer mit den eingeschränkten Berechtigungen angemeldet. Sie können jetzt nur noch CodeDeploy-related CodeDeploy-related Operationen als dieser Benutzer ausführen.