本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为创建 IAM 管理组AWS CloudHSM

入门的第一步AWS CloudHSM是设置 IAM 权限。

作为最佳实践，请勿使用您的AWS 账户根用户与之互动AWS，包括AWS CloudHSM。而是使用 AWS Identity and Access Management (IAM) 创建 IAM 用户、IAM 角色或联合用户。按照一节创建 IAM 用户和管理员组中的步骤创建管理员群组并将AdministratorAccess策略附加到该群组。然后，创建新的管理员用户并将该用户添加到该组中。根据需要向组添加其他用户。您添加的每个用户都将从该组继承AdministratorAccess策略。

另一种最佳做法是创建一个仅具有运行所需权限的AWS CloudHSM管理员组AWS CloudHSM。根据需要向此组添加单独用户。每个用户将继承已附加到该组的有限权限，而不是全部的 AWS 访问权限。以下客户管理的政策AWS CloudHSM部分包含您应附加到AWS CloudHSM管理员组的策略。

AWS CloudHSM为您的AWS账户定义服务关联角色。服务关联角色当前定义了允许您的账户记录AWS CloudHSM事件的权限。该角色可以由您自动创建，AWS CloudHSM也可以由您手动创建。您无法修改该角色，但可以将其删除。有关更多信息，请参阅 Service-linked 的角色AWS CloudHSM。

创建 IAM 用户和管理员组

注册获取AWS 账户

要开始使用AWS，你需要一个AWS 账户。有关创建的信息AWS 账户，请参阅《AWS 账户管理参考指南》AWS 账户中的入门指南。

有关您可以附加AWS CloudHSM到 IAM 用户组的策略示例，请参阅的身份和访问管理AWS CloudHSM。