Cómo crear políticas de IAM en AWS

El servicio de Identidad y Acceso de AWS (IAM) permite administrar el acceso de personas, aplicaciones y servicios a los recursos de AWS de forma segura. Las políticas de IAM definen los permisos necesarios para acceder a recursos específicos en AWS. Los permisos consisten en las acciones que se pueden realizar en los recursos y los recursos a los que se pueden acceder.

En este artículo, se explicará cómo crear políticas de IAM para asegurar que solo los usuarios con los permisos necesarios puedan acceder a los recursos de AWS. Aprenderás a crear políticas personalizadas y cómo asignarlas a usuarios y grupos en IAM.

¿Qué son las políticas de IAM en AWS?

Las políticas de IAM definen los permisos necesarios para acceder a los recursos específicos en AWS. Una política es un documento en formato JSON que especifica:

• Los efectos de la política: permitir o denegar acceso
• Las acciones que se pueden realizar en los recursos
• Los recursos a los que se pueden acceder
• Las condiciones que se deben cumplir para que la política sea efectiva

Estructura de una política de IAM

Una política se compone de una o más declaraciones. Cada declaración se compone de los siguientes elementos:

• Action: Una lista de acciones que se permiten o deniegan.
• Effect: Permitir o denegar el acceso.
• Resource: Una lista de recursos a los que se aplican la declaración.
• Condition: Una lista de condiciones que se deben cumplir para que la política sea efectiva.

Políticas predefinidas de AWS

Además de las políticas personalizadas, AWS proporciona políticas predefinidas que se pueden asignar a los usuarios y grupos. Estas políticas cubren los escenarios de uso comunes en AWS, como la creación de un usuario de solo lectura o para administradores.

Cómo crear políticas de IAM

Puedes crear políticas de IAM personalizadas desde la consola de IAM o mediante código JSON.

Creación de políticas personalizadas en la consola de IAM

Para crear una política personalizada en la consola de IAM, sigue estos pasos:

1. Inicia sesión en la consola de AWS y abre el servicio IAM.
2. En el panel de navegación izquierdo, selecciona "Policies" y haz clic en el botón "Create policy".
3. Selecciona el servicio y la acción a los que se aplicará la política y agrega cualquier condición necesaria.
4. Asigna un nombre y una descripción a la política y haz clic en "Create policy".
5. Asigna la política a un usuario o un grupo.

Creación de políticas de IAM mediante JSON

Puedes crear una política de IAM mediante un documento JSON. El documento debe tener una estructura válida y seguir la sintaxis JSON.

```
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"s3:Get*",
"s3:List*"
],
"Resource": [
"arn:aws:s3:::examplebucket",
"arn:aws:s3:::examplebucket/*"
]
},
{
"Effect": "Allow",
"Action": [
"s3:PutObject"
],
"Resource": [
"arn:aws:s3:::examplebucket/uploads/*"
],
"Condition": {
"IpAddress": {
"aws:SourceIp": [
"192.0.2.0/24",
"10.0.0.0/16"
]
}
}
}
]
}
```

Asignación de políticas de IAM a usuarios y grupos

Después de crear una política personalizada, debes asignarla a los usuarios y grupos de IAM que necesitan esos permisos. Para asignar una política, sigue estos pasos:

1. Abre la pestaña "Users" o "Groups" en la consola de IAM.
2. Selecciona el usuario o el grupo al que se asignará la política.
3. En la pestaña "Permissions", haz clic en el botón "Add permissions" y selecciona "Attach existing policies directly".
4. Selecciona la política que deseas adjuntar.
5. Haz clic en "Add permissions" para asignar la política al usuario o al grupo.

Ejemplos de comandos y código

Para crear una política mediante la línea de comando, utiliza el siguiente comando:

```
aws iam create-policy --policy-name mi-politica --policy-document file://mi-politica.json
```

Para agregar una política a un grupo de IAM mediante la línea de comando, utiliza el siguiente comando:

```
aws iam attach-group-policy --group-name mi-grupo --policy-arn arn:aws:iam::123456789012:policy/mi-politica
```

Conclusión

La creación de políticas de IAM es crucial para mantener la seguridad en tu cuenta de AWS. Siguiendo los pasos detallados en este artículo, puedes crear políticas personalizadas y asignarlas a usuarios y grupos. Asegúrate de que los permisos sean los adecuados para cada usuario y grupo, y utiliza políticas de IAM predefinidas para tareas comunes para simplificar su asignación.

Preguntas frecuentes

¿Cómo elimino una política de IAM?

Para eliminar una política de IAM, debes desasignarla primero de cualquier usuario o grupo al que esté asignada. Después de desasignarla, puedes eliminar la política desde la consola de IAM o mediante la línea de comando con el siguiente comando:

```
aws iam delete-policy --policy-arn arn:aws:iam::123456789012:policy/mi-politica
```

¿Puedo usar variables en una política de IAM?

Sí, IAM permite variables en la sección "Condition" de una política. Las variables se definen mediante el uso de la notación JSON y se pueden utilizar para crear políticas más flexibles y dinámicas.

¿Qué tipos de políticas están disponibles en IAM?

IAM proporciona varios tipos de políticas, incluyendo políticas de usuario y grupo, políticas de rol, políticas de conjuntos de permisos y políticas integrales. Además, AWS proporciona políticas predefinidas para escenarios comunes.
[nekopost slugs="redshift-alter-user,como-instalar-kubernetes-en-amazon-linux-ec2,descargar-carpetas-de-aws-s3-bucket-cp-vs-sync,aws-sam-deploy,como-puedo-usar-comodines-para-cp-un-grupo-de-archivos-con-aws-cli,aws-iam-passrole-permiso,redshift-crea-usuario,funcion-media-de-desplazamiento-al-rojo,aws-sam-cli"]