Day7: IAM users、group建立

上一篇定义了IAM里面会看到的名词，今天我们来看一下AWS Console里面要怎麽建置IAM User 以及IAM User Group。

如何建立一个IAM User?
1.在AWS Console搜寻IAM，右上角的Region(区域)会变成Global，代表IAM的规则是套用於您所建置的所有服务。

2.点选旁边列表的users

3.按Add user

4.输入user名称，下面选择user登入方式是要透过access key/secret access key或是用密码方式登入，为了降低资安风险我们选择前者

5.这里有三个选项
(1)加入到群组(Add user to Group)
(2)从另外一个user复制permission过来(Copy permissions from existing user)
(3)直接加上已经存在的Policy(Attach existing policy directly)

6.加上tag(可加可不加)

7.检查完资讯就按Create user

8.完成後会显示这组帐号的access key/secret access key，你也可以下载成csv档，记得要小心保存

如何建立一个IAM User Groups?
1.侧边选单选User Groups

2.按Create group

3.输入Group名称、选择user加入group、选择要不要附上policy

这样就完成IAM User 以及User Group的建立拉，下一篇我们再来看role以及Policy的建立。