Todo lo vamos a aprender a crear un rol un rol una identidad y a M con permisos específicos.
Por tanto estamos al servicio de
vamos al apartado de roles y le damos a crear un rol.
Ya existen roles por defecto vale de servicios por ejemplo permite a elevé llamar a servicios dobles.
Existe un montón de roles genéricos y nosotros podemos crear uno particular que es lo que vamos a hacer
ahora.
Creamos un rol y nuestro rol lo que va a hacer es permitir que desde una instancia de 2 se puedan consultar
o se pueda tener acceso a ese 3 de manera total a todos los Váquez a toda la información al sitio de
S3.
Entonces para qué un rol le decimos que lo va a utilizar en este caso horrorizaban instancia de CDOs
siguiente decimos qué política decir va a utilizar le vamos a decir le vamos a dar permiso total de
S III con lo cual aprobamos ese 3 Aparece aquí una política se llama Amazonas S3 Flakes la seleccionamos
le ponemos una etiqueta por ejemplo nombre
rol S2 S3
lo copiamos con ese mismo nombre también al rol rol S2 S3 desde S2 puedo acceder a S3 y lo manejamos
por defecto.
Creemos que el rol ya se ha quedado el rol y estas son las características del Vale perfecto.
Si entramos a la pestaña de roles aquí aparece el nuestro acabamos de crear
rolezinhos S3 perfecto una vez que hemos creado el plan entonces vamos a la consola nuevamente a dos
instancias cuando tenemos una en ejecución y dos terminadas finalizadas vamos a crear una nueva instancia
gratuita.
Elegimos la que tiene doble se comanda Entonces seleccionamos tiempo distancia 2 y aquí lo tenemos hacer
algún cambio respecto a lo que hacemos habitualmente lo que son los detalles de configuración o la distancia.
Tenemos un apartado que es y error aquí donde podemos decirle que esta instancia va a tener un rol es
decir que le va a permitir acceder a S3 al poner que nuestro rol rol es de 2 3 que acabamos de crear.
Vamos a permitir a esa instancia poder acceder a los recursos de S3 sin tener que especificar ningún
tipo de credenciales más simplemente las credenciales ya están incluidas en este rol.
Le damos a siguiente siguiente le ponemos un nombre
instancia S 2 para acceder a estudios
va a tener acceso SSH dejamos éste revisar y lanzar en la configuración que hemos puesto una Linux así
como Antula de micro vale con por SSH y el hombre perfecto lanzamos a distancia.
La clave aquí ponemos el que utilizamos siempre para nuestros nuestros vídeos que ya tenemos descargada.
Le vamos a lanzar Perfect estancia está siendo lanzada y esta es la estancia que está avanzando y aquí
está la información.
Ya tiene una IP y ya tiene un DNS.
Tardará un rato en acabar de lanzarse.
Vale vamos a parar un momento el vídeo para esperar a que finalice ya finalizado.
Ya está en estado de ejecución.
La distancia ya está arrancada.
Y ahora lo que vamos a hacer es desde la terminal.
Vamos a acceder a esta instancia e intentar ejecutar un comando para acceder a los nombres de los buques
por ejemplo de S3.
Entonces le vamos a marcamos la distancia que vamos a conectar nos indica cual es el comando que tenemos
que utilizar.
Lo copiamos.
Abrimos una terminal
nos posicionamos
sobre el directorio donde tenemos el fichero descargado ese fichero en mitad del punto PEM y desde aquí
ejecutamos el comando SSH para acceder a nuestra estancia reciclo le decimos que es y ya estamos conectados
a distancia perfecto.
Antes cuando ejecutamos el comando W.S S3 s nos daba un error y teníamos que configurar el W.S poniendo
las credenciales de un usuario desde ese fichero que tiene una clave un nombre una clave un fichero
de este tipo.
Pues ahora ya no hace falta utilizar esta clave porque la propia instancia
la propia instancia ya está configurada como un rol para poder acceder a S3 con lo cual no necesita
ningún credencial más allá el propio rol.
Son las credenciales no puede acceder.
Con lo cual si ejecutamos este comando pues directamente funcionará sin tener que oponerle nada más
porque ya tiene adjunto un error que permite acceder a S3 con control total.
Y lo que es para lo que sería un error de acuerdo también si la instancia ya está creada por ejemplo
nuestro caso la estancia ha sido nueva pero si llegamos a visualizar todas las instancias tenemos aquí
alguna instancia antigua que está en ejecución.
Por ejemplo aquí
DNS público vamos a dar su voto está
7 18.
Esta vez las
piezas más antigua seleccionamos entonces ésta le damos acciones instances Settings y esta opción que
es la de añadir un error añadir o eliminar un error le damos a esta opción y nos permite a distancia
marcarle un error.
Cómo visualiza el rol que teníamos antes alrededor de S3 añadimos le damos a Apple y le damos artbooks
con lo cual esa instancia esta distancia que antes no tenía ningún rol asignado a S3 y que necesitábamos
el fichero base con las credenciales.
Ahora ya tiene un rol con lo cual ya no hace falta añadirle credenciales.
Aquí está puesto el rock n roll S2 S3 ya tenemos esas dos instancias tanto ésta vale como el rol como
esta otra instancia
y esto hace que realmente en ambas instancias dos tienen este rol con lo cual ya no necesitan nada más.
Podemos hacer SSH a Shh distancia y desde hace ya podemos acceder a los elementos de S3 sin ponerle
más frecuencia que tener adjunto este error.
Esto es todo para los roles.