第一次建立和設定 App Studio 執行個體 - AWS App Studio
註冊 AWS 帳戶建立管理使用者以管理 AWS 資源在 中建立 App Studio 執行個體 AWS Management Console

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

第一次建立和設定 App Studio 執行個體

註冊 AWS 帳戶

需要 AWS 帳戶才能設定 App Studio。使用 App Studio 只需要一個 AWS 帳戶 - 建置者和管理員不需要 AWS 帳戶即可使用 App Studio，因為存取是由 IAM Identity Center AWS 管理。

建立 AWS 帳戶

  1. 開啟 https://portal.aws.amazon.com/billing/signup。

  2. 請遵循線上指示進行。

    部分註冊程序需接收來電，並在電話鍵盤輸入驗證碼。

    當您註冊 時 AWS 帳戶，AWS 帳戶根使用者會建立 。根使用者有權存取該帳戶中的所有 AWS 服務 和資源。作為安全最佳實務，請將管理存取權指派給使用者，並且僅使用根使用者來執行需要根使用者存取權的任務。

建立管理使用者以管理 AWS 資源

第一次建立 AWS 帳戶時，您會從一組預設登入資料開始，完整存取您帳戶中的所有 AWS 資源。此身分稱為AWS 帳戶根使用者。若要建立要與 App Studio 搭配使用 AWS 的角色和資源，強烈建議您不要使用 AWS 帳戶根使用者。反之，我們建議您建立並使用 管理使用者。

使用下列主題來建立管理使用者，以管理 AWS 角色和資源，以搭配 App Studio 使用。

在 中建立 App Studio 執行個體 AWS Management Console

若要使用 App Studio，您必須從 中的 App Studio 登陸頁面建立執行個體 AWS Management Console。有兩種方法可用來建立 App Studio 執行個體：

  1. 輕鬆建立：使用此簡化方法，您只需設定一個使用者即可存取和使用 App Studio 做為設定的一部分。如果您正在評估組織或團隊的 App Studio，或者您只打算自行使用 App Studio，您應該使用此方法。您可以在設定後將更多使用者或群組新增至 App Studio。請注意，如果您有 IAM Identity Center 的組織執行個體，則無法使用此方法。

  2. 標準建立：使用此方法，您可以新增使用者或群組，並在 App Studio 中指派角色，做為設定的一部分。如果您想要在設定時將多個使用者新增至 App Studio，您應該使用此方法。

注意

您只能在所有 AWS 區域中建立一個 App Studio 執行個體。如果您有現有的執行個體，您必須先將其刪除，再建立另一個執行個體。如需詳細資訊，請參閱刪除 App Studio 執行個體。

Easy create
若要在 中輕鬆建立 App Studio AWS Management Console 執行個體

  1. 在 https：//https://console.aws.amazon.com/appstudio/ 開啟 App Studio 主控台。

  2. 導覽至您要在其中建立 App Studio 執行個體 AWS 的區域。

  3. 選擇開始使用。

  4. 選擇輕鬆建立，然後選擇下一步。

  5. 設定 App Studio 的後續步驟取決於您是否擁有 IAM Identity Center 帳戶執行個體。若要尋找 IAM Identity Center 執行個體的詳細資訊，包括不同類型的以及如何尋找您擁有的類型，請參閱《IAM Identity Center 使用者指南》中的管理 IAM Identity Center 的組織和帳戶執行個體。 AWS

    • 如果您有 IAM Identity Center 的帳戶執行個體：

      1. 在帳戶許可中，檢閱啟用 App Studio 所需的許可。如果您的帳戶沒有必要的許可，您將無法啟用 App Studio。您必須取得新增至您帳戶的必要許可，或切換到具有這些許可的帳戶。

      2. 在新增使用者中，搜尋並選取 IAM Identity Center 帳戶執行個體中將存取 App Studio 之使用者的電子郵件地址。此使用者在 App Studio 執行個體中將具有管理員角色。如果您沒有看到想要提供 App Studio 存取權的使用者，您可能需要將他們新增至 IAM Identity Center 執行個體。

    • 如果您沒有 IAM Identity Center 的帳戶執行個體：

      注意

      設定 App Studio 會自動使用您在設定程序期間設定的使用者建立 IAM Identity Center 帳戶執行個體。設定完成後，您可以在 IAM Identity Center 主控台中新增或管理使用者和群組，網址為 https：//https://console.aws.amazon.com/singlesignon/。

      1. 在帳戶許可中，檢閱啟用 App Studio 所需的許可。如果您的帳戶沒有必要的許可，您將無法啟用 App Studio。您必須取得新增至您帳戶的必要許可，或切換到具有這些許可的帳戶。

      2. 在新增使用者中，為存取 App Studio 的使用者提供電子郵件地址、名字、姓氏和使用者名稱。此使用者在 App Studio 執行個體中將具有管理員角色。

  6. 在服務存取和角色中，檢閱設定 App Studio 為服務提供必要許可時自動建立的服務角色和服務連結角色。選擇檢視許可以查看授予服務角色的確切許可，或選擇檢視政策以查看連接到服務連結角色的許可政策。

  7. 在確認中，選擇陳述式的核取方塊以確認陳述式。

  8. 選擇設定以建立執行個體。

    注意

    若要在設定後將更多使用者或群組新增至 App Studio 執行個體，您必須將其新增至 IAM Identity Center 執行個體。

Standard create
AWS Management Console 使用標準方法在 中建立 App Studio 執行個體

  1. 在 https：//https://console.aws.amazon.com/appstudio/ 開啟 App Studio 主控台。

  2. 導覽至您要在其中建立 App Studio 執行個體 AWS 的區域。

  3. 選擇開始使用。

  4. 選擇標準建立，然後選擇下一步。

  5. 設定 App Studio 的步驟取決於您是否擁有 IAM Identity Center 執行個體，以及執行個體的類型。若要尋找 IAM Identity Center 執行個體的詳細資訊，包括不同類型的以及如何尋找您擁有的類型，請參閱《IAM Identity Center 使用者指南》中的管理 IAM Identity Center 的組織和帳戶執行個體。 AWS

    • 如果您有 IAM Identity Center 的組織執行個體：

      1. 在使用單一登入設定對 App Studio 的存取中，選取現有的 IAM Identity Center 群組，為他們提供對 App Studio 的存取。App Studio 群組將根據指定的組態建立。新增至管理員群組的群組成員將具有管理員角色，而新增至建置器群組的群組成員將具有 App Studio 中的建置器角色。角色的定義如下：

        • 管理員可以在 App Studio 中管理使用者和群組、新增和管理連接器，以及管理建置器建立的應用程式。此外，具有 Admin 角色的使用者具有 Builder 角色隨附的所有許可。

        • 建置器可以建立和建置應用程式。建置器無法管理使用者或群組、新增或編輯連接器執行個體，或管理其他建置器的應用程式。

    • 如果您有 IAM Identity Center 執行個體的帳戶執行個體：

      1. 在帳戶許可中，檢閱啟用 App Studio 所需的許可。如果您的帳戶沒有必要的許可，您將無法啟用 App Studio。您必須取得新增至您帳戶的必要許可，或切換到具有這些許可的帳戶。

      2. 在使用單一登入設定 App Studio 的存取權中，在 IAM Identity Center 帳戶中，選擇使用現有的帳戶執行個體

      3. 在AWS 區域中，選擇 IAM Identity Center 帳戶執行個體所在的 Rergion。

      4. 選取現有的 IAM Identity Center 群組，讓他們能夠存取 App Studio。App Studio 群組將根據指定的組態建立。新增至管理員群組的群組成員將具有管理員角色，而新增至建置器群組的群組成員將具有 App Studio 中的建置器角色。角色的定義如下：

        • 管理員可以在 App Studio 中管理使用者和群組、新增和管理連接器，以及管理建置器建立的應用程式。此外，具有 Admin 角色的使用者具有 Builder 角色隨附的所有許可。

        • 建置器可以建立和建置應用程式。建置器無法管理使用者或群組、新增或編輯連接器執行個體，或管理其他建置器的應用程式。

    • 如果您沒有 IAM Identity Center 執行個體：

      注意

      設定 App Studio 會自動使用您在設定程序期間設定的群組建立 IAM Identity Center 帳戶執行個體。設定完成後，您可以在 IAM Identity Center 主控台中新增或管理使用者和群組，網址為 https：//https://console.aws.amazon.com/singlesignon/。

      1. 在帳戶許可中，檢閱啟用 App Studio 所需的許可。如果您的帳戶沒有必要的許可，您將無法啟用 App Studio。您必須取得新增至您帳戶的必要許可，或切換到具有這些許可的帳戶。

      2. 在使用單一登入設定 App Studio 的存取權中，在 IAM Identity Center 帳戶中，選擇為我建立帳戶執行個體。

      3. 在建立使用者和群組並將其新增至 App Studio 中，提供名稱並將使用者新增至管理員群組和建置器群組。新增至管理員群組的使用者將在 App Studio 中具有管理員角色，而新增至建置器群組的使用者將具有建置器角色。角色的定義如下：

        • 管理員可以在 App Studio 中管理使用者和群組、新增和管理連接器，以及管理建置器建立的應用程式。此外，具有 Admin 角色的使用者具有 Builder 角色隨附的所有許可。

        • 建置器可以建立和建置應用程式。建置器無法管理使用者或群組、新增或編輯連接器執行個體，或管理其他建置器的應用程式。

        重要

        您必須將自己新增為管理員群組的使用者，才能設定 App Studio，並在設定後擁有管理員存取權。

  6. 在服務存取和角色中，檢閱設定 App Studio 為服務提供必要許可時自動建立的服務角色和服務連結角色。選擇檢視許可以查看授予服務角色的確切許可，或選擇檢視政策以查看連接到服務連結角色的許可政策。

  7. 在確認中，選取陳述式的核取方塊以確認陳述式。

  8. 選擇設定以建立執行個體。