创建一个 IAM 用户，以便以编程方式访问您账户中的 Amazon Keyspaces Amazon - Amazon Keyspaces（Apache Cassandra 兼容）
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建一个 IAM 用户，以便以编程方式访问您账户中的 Amazon Keyspaces Amazon

要通过 Amazon CLI、软件开发工具包或 Sigv4 插件获取以编程方式访问 Amazon Amazon Keyspaces 的证书，您需要先创建 IAM 用户或角色。以下步骤显示了创建 IAM 用户并将该 IAM 用户配置为以编程方式访问 Amazon Keyspaces 的过程：

  1. 在 Amazon Web Services Management Console、、Windows 工具中创建用户 PowerShell，或者使用 Amazon API 操作创建用户。 Amazon CLI如果您在中创建用户 Amazon Web Services Management Console，则会自动创建凭据。

  2. 如果以编程方式创建用户，您必须通过额外步骤为该用户创建访问密钥（访问密钥 ID 和秘密访问密钥）。

  3. 向用户授予访问 Amazon Keyspaces 的权限。

有关创建 IAM 用户所需的权限的信息，请参阅访问 IAM 资源所需的权限。

Console
创建可通过编程方式进行访问的 IAM 用户（控制台）

  1. 登录 Amazon Web Services Management Console 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

  2. 在导航窗格中，选择 Users（用户），然后选择 Add users（添加用户）。

  3. 为新用户键入用户名。这是的登录名。 Amazon

    注意

    用户名可以是一个最多由 64 个字母、数字和以下字符构成的组合：加号 (+)、等号 (=)、逗号 (,)、句点 (.)、at 符号 (@)、下划线 (_) 和连字符 (-)。账户中的名称必须唯一。名称不区分大小写。例如，您不能创建名为 TESTUSER 和 testuser 的两个用户。

  4. 选择访问密钥 - 编程访问，为新用户创建一个访问密钥。您可以在转到最终页面后查看或下载访问密钥。

    选择下一步: 权限。

  5. 在设置权限页面，选择直接附加现有策略，为新用户分配权限。

    此选项显示您账户中可用的 Amazon 托管和客户托管策略列表。您可以在搜索字段中输入 keyspaces，以仅显示与 Amazon Keyspaces 相关的策略。

    对于 Amazon Keyspaces，可用的托管策略是 AmazonKeyspacesFullAccess 和 AmazonKeyspacesReadOnlyAccess。有关每项策略的更多信息，请参阅 Amazon Amazon Keyspaces 的托管策略。

    要进行测试和学习连接教程，请为新 IAM 用户选择 AmazonKeyspacesReadOnlyAccess 策略。注意：作为最佳实践，我们建议您遵循最低权限原则并创建自定义策略，限制对特定资源的访问并仅允许所需操作。有关 IAM policy 的更多信息以及查看 Amazon Keyspaces 的示例策略，请参阅Amazon Keyspaces 基于身份的策略。创建自定义权限策略后，请将策略附加到角色，然后使用户临时代入相应角色。

    选择下一步：标签。

  6. 在添加标签（可选）页面，您可以为用户添加标签，或选择下一步：审核。

  7. 在审核页面，您可以看到目前所做的所有选择。如果您已准备好继续，请选择创建用户。

  8. 要查看用户的访问密钥（访问密钥 IDs 和私有访问密钥），请选择密码和访问密钥旁边的显示。要保存访问密钥，请选择下载 .csv，然后将文件保存到安全位置。

    重要

    这是您查看或下载秘密访问密钥的唯一机会，您需要提供这些信息，他们才能使用 SigV4 插件。将用户的新访问密钥 ID 和秘密访问密钥保存在安全的地方。完成此步骤后，您再也无法访问这些秘密访问密钥。

CLI
创建可通过编程方式进行访问的 IAM 用户（Amazon CLI）

  1. 使用以下 Amazon CLI 代码创建用户。

  2. 向用户提供编程访问权限。这需要访问密钥，访问密钥可通过以下方式生成。

    • Amazon CLI: aws iam create-access-key

    • 适用于 Windows 的工具 PowerShell：New-IAMAccessKey

    • IAM API：CreateAccessKey

      重要

      这是您查看或下载秘密访问密钥的唯一机会，您需要提供这些信息，他们才能使用 SigV4 插件。将用户的新访问密钥 ID 和秘密访问密钥保存在安全的地方。完成此步骤后，您再也无法访问这些秘密访问密钥。

  3. 将 AmazonKeyspacesReadOnlyAccess 策略（用于定义用户权限的）附加到用户。注意：作为最最佳实践，我们建议您通过将用户添加到组并向该组附加策略（而不是直接附加到用户）来管理用户权限。