Memulai

Masuk ke Konsol Manajemen AWS dan buka konsol IAM.

Membuat kebijakan baru. Gunakan langkah-langkah berikut:

1. Di panel navigasi, pilih Kebijakan, lalu pilih Buat Kebijakan.

2. Di tab JSON, edit JSON dengan salah satu nilai berikut. Gunakan JSON yang paling sesuai untuk aplikasi Anda.

   • Untuk hak administratif Ground Station, atur Action ke groundstation: * sebagai berikut:

     JSON

     {
       "Version":"2012-10-17",
       "Statement": [
         {
           "Effect": "Allow",
           "Action": [
             "groundstation:*"
           ],
           "Resource": [
             "*"
           ]
         }
       ]
     }
     
     

   • Untuk Read-only hak istimewa, setel Action ke GroundStation:get*, GroundStation:list*, dan groundStation:describe* sebagai berikut:

     JSON

     {
       "Version":"2012-10-17",
       "Statement": [
         {
           "Effect": "Allow",
           "Action": [
             "groundstation:Get*",
             "groundstation:List*",
             "groundstation:Describe*"
           ],
           "Resource": [
             "*"
           ]
         }
       ]
     }
     
     

   • Untuk keamanan tambahan melalui otentikasi multifaktor, atur Action ke groundstation: *, dan Condition/Boolke aws: sebagai berikut: MultiFactorAuthPresent:true

     JSON

     {
         "Version":"2012-10-17",
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": "groundstation:*",
                 "Resource": "*",
                 "Condition": {
                     "Bool": {
                         "aws:MultiFactorAuthPresent": true
                     }
                 }
             }
         ]
     }
     
     

Di konsol IAM, lampirkan kebijakan yang Anda buat ke pengguna yang diinginkan.