Identity and Access Management (IAM) | Creazione di credenziali specifiche per il servizio

Per verificare la versione del tipo di modifica, usa questo comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CREAZIONE IN LINEA:

Esegui il comando create RFC con i parametri di esecuzione forniti in linea (evita le virgolette quando fornisci i parametri di esecuzione in linea), quindi invia l'ID RFC restituito. Ad esempio, puoi sostituire il contenuto con qualcosa del genere:

aws amscm create-rfc \
--change-type-id "ct-2ni31oyto1i5k" \
--change-type-version "1.0" --title "Create service specific credentials for IAM User" \
--execution-parameters "{\"DocumentName\":\"AWSManagedServices-CreateServiceSpecificCredentials\",\"Region\":\"us-east-1\",\"Parameters\":{\"Username\":[\"testuser\"],\"Service\":[\"CodeCommit\"]}}"

CREAZIONE DEL MODELLO:

1. Invia lo schema JSON dei parametri di esecuzione per questo tipo di modifica in un file; l'esempio lo chiama CreateServSpecCredsParams .json:

   aws amscm get-change-type-version --change-type-id "ct-2ni31oyto1i5k" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateServSpecCredsParams.json

2. Modifica e salva il CreateServSpecCredsParams file; l'esempio crea un ruolo IAM con documenti di policy incollati in linea.

   {
     "DocumentName" : "AWSManagedServices-CreateServiceSpecificCredentials",
     "Region" : "us-east-1",
     "Parameters" : {
       "Username" : [
         "testuser"
       ],
       "Service" : [
         "CodeCommit"
       ]
     }
   }

3. Esporta il file JSON del modello RFC in un file denominato .json: CreateServSpecCredsRfc

   aws amscm create-rfc --generate-cli-skeleton > CreateServSpecCredsRfc.json

4. Modifica e salva il file.json. CreateServSpecCredsRfc Ad esempio, puoi sostituire il contenuto con qualcosa del genere:

   {
     "ChangeTypeId": "ct-2ni31oyto1i5k",
     "ChangeTypeVersion": "1.0",
     "Title": "Testing ct-2ni31oyto1i5k CreateServiceSpecificCredentials in region us-east-1 for an IAM User"
   }

5. Crea la RFC, specificando il CreateServSpecCredsRfc file e il CreateServSpecCredsParams file:

   aws amscm create-rfc --cli-input-json file://CreateServSpecCredsRfc.json  --execution-parameters file://CreateServSpecCredsParams.json

   Nella risposta ricevi l'ID della nuova RFC e puoi utilizzarlo per inviare e monitorare la RFC. Finché non la invii, la RFC rimane nello stato di modifica e non si avvia.