Inicio » Miscelánea » Crear permisos de acceso para bucket en Amazon S3 con Amazon AIM

Crear permisos de acceso para bucket en Amazon S3 con Amazon AIM

04/04/2017
6

Crear permisos para un bucket, es muy sencillo.

Si has llegado a la búsqueda de esta información, ya te habrás dado cuenta que aunque la administración de carpetas dentro del servicio de S3, esta bastante funcional, la administración de usuarios y sus respectivas credenciales es tedioso.
Aquí te mostrare en una pequeña guía como crear las credenciales para un usuario de IAM en Bucket de Amazon S3, que solo debe de tener acceso a su carpeta «bucket».

  1. Accede a la consola de Amazon AWS Services
  2. Crea un nuevo usuario o un grupo de usuarios:
    • Con IAM puedes crear un grupo de usuarios y aplicar las políticas que consideres a este,  de tal manera que cuando asignes usuarios  a este grupo estos heredaran todas la credenciales del grupo o si lo prefieres puedes crear las credenciales usuario a usuario, tu eliges le método que consideres utilizar.
  3. Establece una contraseña para el usuario:
    • Si no se asigna una contraseña al usuario este no podrá acceder a través de la consola de Amazon, pero si accederá a su Bucket con las credenciales de API KEY.
  4. Dar permisos al nuevo usuario:
    • Añade los permisos del usuario en el grupo o directamente en el propio usuario en el botón de Attack Policy y después utilizar el generador de políticas (Policy generator) . Para que funcione correctamente la política necesitas crea dos instrucciones, una de acceso al bucket concreto y otra que te permita listar todos los que están creados, ya que si el usuario no ve los bucket, no podrá modificar el suyo.
    • La instruccion a utilizar debe de ser:
    • { 
          "Version": "v1",
          "Statement": [{
          "Effect": "Allow",
          "Action": "s3:*",
          "Resource": [
            "arn:aws:s3:::nombredetubucket",
            "arn:aws:s3:::nombredetubucket/*"
          ]},
          {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "arn:aws:s3:::*"
          }]
      }
  5. Comprobación final:
    • El ultimo paso seria, comprobar que todo esta funcionado correctamente, utilizado nuestras nuevas credenciales.

Deja una respuesta

6 comments

  1. PEDRO MIGUEL LARA PEGUERO

    Gracias por compartir este tema.Tengo una pregunta:Luego de crear un nuevo usuario, como le creo una nueva key pair para que se pueda conectar via ftp con FileZilla y pueda subir archvos al servidor?

    1. Para añadir la KEY al usuario esta se genera cuando lo creas, seleccionado el tipo de acceso como «Programatic access» o bien añadiendo este acceso al usuario como credencial. Después generarías la KEY con el asistente y ya la tendría asignada. Para accede con este usuario a las carpetas lo debes de hacer con alguna aplicación que sea compatible con el protocolo s3, como por ejemplo s3 Browser.
      Espero haber resuelto tus dudas. Un cordial saludo.

  2. Todo realmente bien redactado y también interesante saludos desde Chile

  3. PEDRO MIGUEL LARA PEGUERO

    Gracias por compartir este tema.Tengo una pregunta:Luego de crear un nuevo usuario, como le creo una nueva key pair para que se pueda conectar via ftp con FileZilla y pueda subir archvos al servidor?

    1. Para añadir la KEY al usuario esta se genera cuando lo creas, seleccionado el tipo de acceso como «Programatic access» o bien añadiendo este acceso al usuario como credencial. Después generarías la KEY con el asistente y ya la tendría asignada. Para accede con este usuario a las carpetas lo debes de hacer con alguna aplicación que sea compatible con el protocolo s3, como por ejemplo s3 Browser.
      Espero haber resuelto tus dudas. Un cordial saludo.

  4. Ediciones ES

    Todo realmente bien redactado y también interesante saludos desde Chile

Sé innegablemente bueno. Ningún esfuerzo en marketing es un sustituto para eso.

Anthony Volodkin de Machine

Solicita información

Rellena los datos y un agente nuestro se pondrá en contacto contigo lo antes posible.


    Sitio-webComercio electrónicoGestión RRSSGestión de clientes o proveedoresPresencia avanzada en internetBI y analíticaFactura electrónicaMarketplaceCiberseguridadPuesto de trabajo seguro



    Acepto los términos y condiciones*.

    You have Successfully Subscribed!

    Solicita información

    Rellena los datos y un agente nuestro se pondrá en contacto contigo lo antes posible.


      Asesoramiento en Ventas DigitalesAsesoramiento 360 en Transformación Digital



      Acepto los términos y condiciones*.

      You have Successfully Subscribed!