View a markdown version of this page

Erstellen Sie dienstspezifische Anmeldeinformationen für den programmatischen Zugriff auf Amazon Keyspaces - Amazon Keyspaces (für Apache Cassandra)

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen Sie dienstspezifische Anmeldeinformationen für den programmatischen Zugriff auf Amazon Keyspaces

Service-specific Anmeldeinformationen ähneln dem herkömmlichen Benutzernamen und Passwort, die Cassandra für die Authentifizierung und Zugriffsverwaltung verwendet. Service-specific Anmeldeinformationen ermöglichen IAM-Benutzern den Zugriff auf einen bestimmten AWS Dienst. Diese langfristigen Anmeldeinformationen können nicht für den Zugriff auf andere AWS Dienste verwendet werden. Sie sind einem bestimmten IAM-Benutzer zugeordnet und können nicht von anderen IAM-Benutzern verwendet werden.

Wichtig

Service-specific Anmeldeinformationen sind langfristige Anmeldeinformationen, die einem bestimmten IAM-Benutzer zugeordnet sind und nur für den Dienst verwendet werden können, für den sie erstellt wurden. Um IAM-Rollen oder föderierten Identitäten mithilfe temporärer Anmeldeinformationen Zugriffsberechtigungen für den Zugriff auf all Ihre AWS Ressourcen zu erteilen, sollten Sie die AWS Authentifizierung mit dem SigV4-Authentifizierungs-Plugin für Amazon Keyspaces verwenden.

Verwenden Sie eines der folgenden Verfahren, um dienstspezifische Anmeldeinformationen zu generieren.

Console
Erstellen Sie dienstspezifische Anmeldeinformationen mithilfe der Konsole

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die AWS Identity and Access Management Konsole unterhttps://console.aws.amazon.com/iam/home.

  2. Wählen Sie im Navigationsbereich Benutzer und dann den Benutzer aus, den Sie zuvor erstellt haben und der über Amazon Keyspaces-Berechtigungen verfügt (Richtlinie beigefügt).

  3. Wählen Sie Security Credentials (Sicherheitsanmeldeinformationen) aus. Wählen Sie unter Anmeldeinformationen für Amazon Keyspaces die Option Anmeldeinformationen generieren aus, um die dienstspezifischen Anmeldeinformationen zu generieren.

    Ihre servicespezifischen Anmeldeinformationen sind nun verfügbar. Dies ist das einzige Mal, dass Sie das Passwort herunterladen oder anzeigen können. Später kann er nicht mehr wiederhergestellt werden. Sie können Ihr Passwort jedoch jederzeit zurücksetzen. Speichern Sie den Benutzer und das Passwort an einem sicheren Ort, da Sie sie später benötigen.

CLI
Erstellen Sie dienstspezifische Anmeldeinformationen mit dem AWS CLI

Bevor Sie dienstspezifische Anmeldeinformationen generieren, müssen Sie das AWS Command Line Interface ()AWS CLI herunterladen, installieren und konfigurieren:

  1. Laden Sie das AWS CLI at http://aws.amazon.com/cli herunter.

    Anmerkung

    Das AWS CLI läuft unter Windows, macOS oder Linux.

  2. Folgen Sie den Anweisungen zur Installation der AWS CLI und zur Konfiguration der AWS CLI im AWS Command Line Interface Benutzerhandbuch.

  3. Führen Sie mithilfe des den folgenden Befehl aus AWS CLI, um servicespezifische Anmeldeinformationen für die Benutzerin zu generierenalice, damit sie auf Amazon Keyspaces zugreifen kann.

    aws iam create-service-specific-credential \
    --user-name alice \
    --service-name cassandra.amazonaws.com

Die Ausgabe sieht wie folgt aus.

{
    "ServiceSpecificCredential": {
        "CreateDate": "2019-10-09T16:12:04Z",
        "ServiceName": "cassandra.amazonaws.com",
        "ServiceUserName": "alice-at-111122223333",
        "ServicePassword": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
        "ServiceSpecificCredentialId": "ACCAYFI33SINPGJEBYESF",
        "UserName": "alice",
        "Status": "Active"
    }
}

Notieren Sie sich in der Ausgabe die Werte für ServiceUserName und. ServicePassword Speichern Sie diese Werte an einem sicheren Ort, da Sie sie später benötigen.

Wichtig

Dies ist das einzige Mal, dass ServicePassword Ihnen das zur Verfügung steht.