开始使用

登录 AWS 管理控制台 并打开 IAM 控制台。

创建新策略。使用以下步骤：

1. 在导航窗格中选择策略，然后选择创建策略。

2. 在 JSON 选项卡中，使用以下值之一编辑 JSON。使用最适合您的应用程序的 JSON。

   • 对于 Ground Station 管理权限，将操作设置为 groundstation:*，如下所示：

     JSON

     {
       "Version":"2012-10-17",
       "Statement": [
         {
           "Effect": "Allow",
           "Action": [
             "groundstation:*"
           ],
           "Resource": [
             "*"
           ]
         }
       ]
     }
     
     

   • 要获得 Read-only 权限，请将 “操作” 设置为 GroundStation: Get*、GroundStation: List* 和 G roundStation: Describe*，如下所示：

     JSON

     {
       "Version":"2012-10-17",
       "Statement": [
         {
           "Effect": "Allow",
           "Action": [
             "groundstation:Get*",
             "groundstation:List*",
             "groundstation:Describe*"
           ],
           "Resource": [
             "*"
           ]
         }
       ]
     }
     
     

   • 为了通过多因素身份验证提高安全性，请将 Act ion 设置为 groundstation: *，并Condition/Bool设置为 a ws:，MultiFactorAuthPresent:true如下所示：

     JSON

     {
         "Version":"2012-10-17",
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": "groundstation:*",
                 "Resource": "*",
                 "Condition": {
                     "Bool": {
                         "aws:MultiFactorAuthPresent": true
                     }
                 }
             }
         ]
     }
     
     

在 IAM 控制台中，将您创建的策略附加到所需用户。