Anexo

Laboratorio 1 · Introducción a AWS IAM

Jonathan Frank Huamani Javier · Ingeniería de Sistemas · Cloud Computing y Arquitecturas Digitales · 23 de octubre de 2026.

Fase A

Usuarios de IAM

  1. Abrir el laboratorio en AWS Academy y entrar con el botón AWS. Esa sesión es la del administrador, no la del usuario de prueba.
  2. Buscar IAM. En Users, pulsar Create user.
  3. User name: usuario-prueba. Sin espacios.
  4. Marcar Provide user access to the AWS Management Console. Si aparece Identity Center, elegir crear un usuario de IAM.
  5. Definir la contraseña. Si es autogenerada, la consola la muestra una sola vez.
  6. Dejar activo el cambio de contraseña en el primer ingreso.
  7. En permisos, no adjuntar políticas todavía. Create user.

Fase B

Grupos

  1. User groups, Create group. Nombre: grupo-soporte-s3.
  2. Crear el grupo. La política se adjunta en la fase siguiente.
  3. Dentro del grupo, Users, Add users, usuario-prueba.
  4. En el usuario, la pestaña Groups debe mostrar el grupo. Los permisos de varios grupos se suman.

Fase C

Políticas

  1. Policies, filtrar administradas por AWS, y localizar AmazonS3ReadOnlyAccess.
  2. En el grupo, Permissions, Add permissions, Attach policies.
  3. Adjuntar esa política. En el usuario debe verse como permiso heredado, no como política directa.
  4. Si el lab pide una política propia, se crea en JSON y se adjunta al grupo del mismo modo.

Fase D

Prueba de acceso

  1. Copiar la URL de inicio de sesión de los usuarios IAM.
  2. Cerrar la sesión del administrador y abrir esa URL en una ventana privada.
  3. Entrar como usuario-prueba. Si pide contraseña nueva, definirla y volver a entrar.
  4. S3 debe dejar ver los buckets. EC2, al intentar crear un recurso, debe negar el acceso.
  5. Cerrar la sesión. La contraseña y el ID de la cuenta no se publican aquí.