Tạo IAM User Giới Hạn

Tạo IAM User Giới Hạn

Sau khi tạo policy giới hạn quyền tối đa, chúng ta sẽ tạo một IAM user và áp dụng giới hạn quyền lên user đó.

  1. Đăng nhập vào IAM Management Console

IAM User

  1. Tại thanh bên trái chọn IAM Users rồi chọn Create user.

IAM USer 3. Tại trang Specify user details, nhập những thông số sau rồi chọn Next:

  • User name: ec2-admin
  • Access type: Chọn AWS Management Console access để cho phép user login vào AWS Management Console.
  • Are you providing console access to a person? (Bạn có thể bỏ qua nếu không có cái này) chọn I want to create an IAM user
  • Chọn Custom Password và đặt password tùy ý bạn.
  • Bỏ chọn “User must create a new password at next sign-in”.

IAM USer IAM USer

  1. Tại mục Set permissions, bạn cần làm những thao tác sau:
    • Chọn Attach policies directly để gán policy trực tiếp vào IAM user.
    • Tìm và tick vào AmazonEC2FullAccess để gán quyền quản trị EC2 cho IAM user.

IAM USer

  1. Sau đó, mở rộng mục Set permissions boundary và:

    • Chọn Use a permissions boundary to control the maximum permissions
    • Ở ô Search, gõ ec2-admin-restrict-region để tìm và chọn policy giới hạn chúng ta đã tạo.
    • Kiểm tra và chọn Next

IAM USer

  1. Cuộn xuống Tag - optional, giữ mặc định và chọn Create user. IAM USer

  2. Như vậy, user đã được tạo thành công, ở bước tiếp theo chúng ta sẽ login bằng user ec2-admin vừa tạo để kiểm tra xem user đó có thể tạo ra các EC2 instance ở Region khác với Region chúng ta đã giới hạn hay không. IAM USer

  3. Chúng ta sẽ sử dụng IAM user này cho bước tiếp theo. IAM USer