Ahora vamos a crear un rol para ello accedemos al servicio y a M como antes.
Y ya hemos creado un video aterido grupos hemos creado usuarios y ahora vamos a crear roles un rol de
M es una forma segura de conceder permisos a entidades de confianza.
Se asigna a los servicios de dobles para que puedan acceder a otros servicios.
Veamos un ejemplo crearemos un error vamos a crear un rol para asignar solo a un servicio de una máquina
virtual que crearemos posteriormente que pertenece al servicio ECE dos máquinas virtuales de servidores
para que pueda acceder al sistema de archivos de W.S que se llama S3 y para eso creamos un rol y luego
sólo asignamos a la instancia que queremos más adelante cómo lo creamos.
Pues Arrom le decimos el servicio que utiliza ese error paso al servicio de CDOs vale que son mensajes
de CDOs son como máquinas virtuales como arrancarã un servidor en W.S siguiente y tenemos que decirle
a la política cómo va a acceder a ficheros CS3.
Tenemos que darle permiso para que pueda acceder a S3 siii aparecen los permisos o las políticas que
permiten CS3 seleccionamos acceso completo a siiii lo marcamos le damos a siguiente podemos añadir una
etiqueta si queremos por ejemplo en este caso Rool CDOs PS3 y una descripción por ejemplo para utilizar
S3 desde S2.
Luego explicaremos que es S3 y SC2 por encima SDS es un sistema de almacenamiento de ficheros y ese
2 ese sistema.
El servicio de Amazon para la computación en la nube para crear servidores virtuales etcétera.
Y le damos a Siguiente revisa y le ponemos un nombre del terror le llamaremos Room
acceso S3
C2 permite a las instancias de CDOs hacer llamadas a servicios de.
En este caso a S3
le hemos dado un permiso de acceso a S3 y esta la etiqueta.
Si estamos de acuerdo con la información le damos a crear querãamos.
Ahora muestra la lista de errores.
El nuestro es éste que está aquí de acceso S3 a S2.
Permite que esta CLC S2 invoquen otros servicios dobles en este caso Barometer acceder a S3 si pinchamos
en la información veremos que tiene un permiso de acceso a S3 vale.
Luego ya veremos más adelante como este error se lo podemos asignar a un servicio CDOs para que pueda
acceder realmente a S3.
Esto lo veremos en otros videos pero es como si crea un error si queremos que el otro error por ejemplo
los mismos desde nuestra dentro de nuestro servidor podamos disputar una consulta base de datos posponemos
Database.
Le damos permiso de acceso a bases de datos marcamos el check siguiente etiquetas le ponemos una etiqueta
por ejemplo el acceso a base de datos bases de datos
de bases de datos
siguiente le ponemos un nombre pues sería por ejemplo el acceso base de datos desde S2 vemos que tienen
la política de decir los permisos para que acceder a bases de datos y el rol parece correcto.
Ahora muestra dice que se ha creado correctamente podemos acceder a la información si queremos aparecer
a la lista de errores creados en nuestra cuenta.
Este es el que hemos creado ahora acceso a bases de datos y es el que habíamos quedado en tener acceso
a S3.
Si pinchamos acceso a base de datos de DB2 veremos que tienen los permisos de administración si fichamos
Rólex accedemos al otro al S3 veremos que tiene permisos de S3 es decir cada uno de los roles tienen
acceso a bases de datos y éste a S3.
Entonces necesitamos que nuestras instancias accedan por ejemplo la base de datos dependeremos que utilice
este error si queremos que acceda a S3 lo pondremos que utilice este otro.
Esta es la forma de crear roles dentro de la consola de dobles.