Ahora vamos a crear una política en el video anterior hemos creado grupos de usuarios reales
y ahora vamos al apartado de políticas.
Una política o las políticas se especifican en documentos JSON e indican lo que pueden hacer los usuarios
los grupos o los roles a los que se les asigne esta política.
Estos permisos en este caso adolece ya tiene un montón de políticas creadas para cada uno de los servicios
que tiene que podemos utilizar ya directamente en nuestros grupos usuarios o roles.
Por ejemplo cuando creamos el grupo administradores hemos utilizado una política que se llama Administrator
Access que sirve para acceder a la consola con permisos de administrador.
Cuando creamos el grupo de bases de datos también le dimos una política de tasas de datos
por lo tanto podemos utilizar estas políticas ya existentes que hay en la consola o podemos crear nuestras
propias políticas más restrictivas o diferentes.
Por ejemplo podemos crear una política nueva sobre qué servicio vamos a crear por ejemplo sobre S3
vamos a crear una política sobre servicios ext3 que solamente permita por ejemplo la lectura no va a
permitir grabã solo va a permitir leer el sistema de almacenamiento ext3
nos dice que para utilizar esta política es necesario SU2 recursos con lo cual los marcamos también
para que los añada y en principio no vamos a poner nada más.
Es decir vamos a crear una política mediante este editor visual donde le decimos que vamos a crear una
política unos permisos de acceso a siii solamente de lectura
solamente de lectura
y lo que hacemos entonces simplemente es revisar política pulsamos nos pide el nombre de la política
le llamamos política siii lectura o solo lectura
una descripción.
Esta es una política
para acceder a ese trecho al sistema de almacenamiento de Amazon W.C. S3
solo para leer ya hemos puesto una descripción.
Vemos que ya tiene el permiso del S3 y le damos a la política.
Quiénes son los confundidos en algo anterior y cambiando los valores.
Nuestro caso es correcto vamos a crear política
y entonces nos ha creado la política política que se llama política de lectura.
Aparece el listado de todas las políticas podemos pinchar directamente en este enlace para ver esta
nueva política también la podemos buscar política y aparece formalmente la nuestra componemos siii aparecen
todas las que tienen ese en el nombre de la política incluida la nuestra política estresores pura pinchamos
sobre el enlace y veremos lo que hemos creado hemos creado acceso S3 lectura también lo podemos ver
en formato JSON que es el formato que está por detrás realmente es decir nosotros hemos creado un visor
un editor visual pero luego lo transforma a una estructura JSON.
Si conoces un poco esto puedes entender que es simplemente lo que ha hecho ha sido permitir poder leer
tres métodos guests y Lisset que son los que son de lectura realmente no hay ningún puto vale y esta
es una forma de crear una política.
Si vamos estas políticas aparecen en todas las políticas para buscar la nuestra posponemos S3 y aquí
tenemos la nuestra.
Entonces estas políticas las podemos usar ahora podemos crear por ejemplo un grupo creamos un grupo
que sea grupo S3 solo lectura paso siguiente le decimos que utilice la política o los permisos que hemos
creado ahora.
Siii.
Política siii acabamos de crear la marcamos paso siguiente vamos a crear este grupo con estos permisos
para políticas que mosqueaba nosotros que es S III pero solo lectura le damos a al grupo y hemos creado
un grupo de solo lectura Grupo S III solo lectura que de momento no tienen usuarios.
Todos a cada usuario un nuevo usuario que sea Pedro que va a tener acceso simplemente a la consola.
Permisos le decimos que va a pertenecer a un grupo que el grupo que hemos creado grupo es C3 a un grupo
de seres sólo lectura.
Entonces este usuario
usuario va correctamente podemos descargar sus credenciales y queremos saber su contraseña y poder entrar
con esta web.
Y si íbamos a los cerramos esto si vamos a los usuarios tenemos que creado uno se llama Pedro y que
tiene grupos o lectura es decir este usuario podrá acceder a S3 pero simplemente para leer no tendrá
acceso a nada más porque pertenece a este grupo y este grupo sólo tiene acceso a S III mediante sólo
lectura vale esto es un poco lo que vamos a senados sobre políticas van todas las políticas existentes
o las políticas que nosotros hemos creado por ejemplo politique H3 y sería la forma de crear una política.