View a markdown version of this page

Configurar um AWS conta de usuário - GameLift Servidores Amazon

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Configurar um AWS conta de usuário

dica

Use esses tópicos para obter ajuda com essas tarefas:

  • Adquira um novo Conta da AWS para usar comAmazon GameLift Servers.

  • Crie um usuário ou grupo com permissões para trabalhar com recursos do Amazon GameLift Servers.

  • Configure as credenciais de segurança (você precisa delas para usar as AWS CLI ferramentas e os Amazon GameLift Servers plug-ins do Unreal e do Unity)

Como acontece com todos os AWS serviços, você precisa e usa o Amazon GameLift Servers serviço e as ferramentas. Conta da AWS Conta da AWS O An tem duas funções principais: (1) fornece um contêiner para todos os AWS recursos que você cria com a conta; e (2) permite gerenciar a segurança de seus AWS recursos, incluindo a configuração da autenticação do usuário e o controle das permissões de acesso do usuário. Não há custo para criar um Conta da AWS.

Explore GameLift Servidores Amazon com ou sem um AWS account

Você não precisa de uma AWS conta para:

Você precisa de uma AWS conta para:

  • Siga os fluxos de trabalho de integração com os plug-ins do Amazon GameLift Servers Unreal e Unity ou use o wrapper do servidor de jogos.

  • Crie e gerencie recursos da AWS usando o Console de gerenciamento da AWS.

  • Crie e gerencie recursos da AWS usando o AWS Command Line Interface.

  • Use o Amazon Q com a documentação técnica do Amazon GameLift Servers para encontrar respostas, orientações e recomendações.

Inscreva-se para um Conta da AWS

Para começar AWS, você precisa de um Conta da AWS. Para obter informações sobre como criar um Conta da AWS, consulte Introdução a um Conta da AWS no Guia de AWS Gerenciamento de contas referência.

Definir permissões de usuário para GameLift Servidores Amazon

Crie usuários adicionais ou estenda as permissões de acesso aos usuários existentes conforme necessário para seus recursos do Amazon GameLift Servers. Como prática recomendada ( Melhores práticas de segurança no IAM), aplique permissões de privilégio mínimo para todos os usuários. Para obter orientação sobre a sintaxe de permissões, consulte Exemplos de permissão do IAM para o Amazon GameLift Servers.

Use as instruções a seguir para definir permissões de usuário com base em como você gerencia os usuários em sua AWS conta.

Para conceder acesso, adicione as permissões aos seus usuários, grupos ou perfis:

Ao trabalhar com usuários do IAM, como melhor prática, sempre atribua permissões a funções ou grupos de usuários e não a usuários individuais.

Configurar o acesso programático, consulte para usuários

Os usuários precisam de acesso programático se quiserem interagir com pessoas AWS fora do Console de gerenciamento da AWS. A forma de conceder acesso programático depende do tipo de usuário que está acessando AWS.

Para conceder acesso programático aos usuários, selecione uma das seguintes opções:

Qual usuário precisa de acesso programático? Para Por
IAM (Recomendado) Use as credenciais do console como credenciais temporárias para assinar solicitações programáticas para AWS SDKs ou AWS CLI APIs. AWS

Siga as instruções da interface que deseja utilizar.

Identidade da força de trabalho

(Usuários gerenciados no Centro de Identidade do IAM)

Use credenciais temporárias para assinar solicitações programáticas para AWS SDKs ou APIs. AWS CLI AWS

Siga as instruções da interface que deseja utilizar.

IAM Use credenciais temporárias para assinar solicitações programáticas para AWS SDKs ou APIs. AWS CLI AWS Siga as instruções em Como usar credenciais temporárias com AWS recursos no Guia do usuário do IAM.
IAM

(Não recomendado)

Use credenciais de longo prazo para assinar solicitações programáticas para AWS SDKs AWS CLI ou APIs. AWS

Siga as instruções da interface que deseja utilizar.

Se você usa chaves de acesso, consulte Práticas recomendadas para gerenciar chaves de AWS acesso.

Configurar o acesso programático para o jogo

A maioria dos jogos usa serviços de back-end para se comunicar Amazon GameLift Servers usando os AWS SDKs. Use um serviço de backend (representando um cliente de jogo) para solicitar sessões de jogo, posicionar jogadores em partidas e realizar outras tarefas. Esses serviços precisam de acesso programático e credenciais de segurança para autenticar chamadas para a API de serviço para o Amazon GameLift Servers.

ParaAmazon GameLift Servers, você gerencia esse acesso criando um usuário player no AWS Identity and Access Management (IAM). Gerencie as permissões do usuário jogador por meio de uma das seguintes opções:

  • Crie um perfil do IAM com permissões de usuário jogador e permita que o usuário jogador assuma o perfil quando necessário. O serviço de backend deve incluir código para assumir esse perfil antes de fazer solicitações ao Amazon GameLift Servers. De acordo com as melhores práticas de segurança, os perfis fornecem acesso limitado e temporário. Você pode usar funções para cargas de trabalho executadas em AWS recursos (funções do IAM) ou fora deles AWS (funções do IAM em qualquer lugar).

  • Crie um grupo de usuários do IAM com permissões de usuário do jogador e adicione seu usuário jogador ao grupo. Essa opção fornece credenciais de usuário de longo prazo ao jogador, as quais o serviço de backend deve armazenar e usar ao se comunicar com o Amazon GameLift Servers.

Para obter a sintaxe da política de permissões, consulte Exemplos de permissão de usuário do jogador.

Para obter mais informações sobre o gerenciamento de permissões para uso por um workload, consulte Identidades do IAM: credenciais temporárias no IAM.