AWS CLI -- 第一步 新增IAM 帳號

可以local 使用AWS shell

https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html

或是直接用cloudshell

https://us-east-1.console.aws.amazon.com/cloudshell
 

1. 創建admin account

 

1.1  創建admin group

aws iam create-group --group-name Admins

aws iam list-groups 

1.2  連接admin group policy

aws iam attach-group-policy --group-name Admins --policy-arn arn:aws:iam::aws:policy/AdministratorAccess 

aws iam list-attached-group-policies --group-name Admins 

1.3 創建admin user

aws iam create-user --user-name admin 

1.4 創建password

串建空白範本 

aws iam create-login-profile --generate-cli-skeleton > create-login-profile.json 

修改為需要的帳號密碼(請注意密碼有最低安全限制

 vi  create-login-profile.json 

{
    "UserName": "admin",
    "Password": "admin",
    "PasswordResetRequired": true
} 

aws iam create-login-profile --cli-input-json file://create-login-profile.json 

 1.5 加入user group

aws iam add-user-to-group --user-name admin --group-name Admins