19、使用 Puppet 编排 AWS 云资源指南

使用 Puppet 编排 AWS 云资源指南

1. 创建 AWS 账户

要创建新的 AWS 账户，请按照以下步骤操作：
1. 访问以下 URL：https://aws.amazon.com/
2. 点击“登录到控制台”。
3. 按照说明创建并验证您的账户。

为了使用 Puppet 管理 AWS 资源，我们将使用 Amazon 的身份和访问管理（IAM）框架创建一个专门用于 Puppet 的额外 AWS 用户账户。

2. 创建 IAM 策略

在为 Puppet 创建用户账户之前，我们需要授予它执行所需操作的特定权限，例如读取和创建 EC2 实例。这涉及创建一个 IAM 策略，它是一组可以与用户账户关联的命名权限。

IAM 策略以 JSON 格式的文档表示。示例仓库中有一个名为/examples/iam_policy.json的策略 JSON 文件。打开此文件并复制内容，准备粘贴到您的 Web 浏览器中。

创建策略并将其与 Puppet 用户关联的步骤如下：
1. 在 AWS 控制台中，选择“服务”|“IAM”。
2. 选择“策略”。
3. 点击“创建策略”。
4. 在“创建策略”屏幕上，选择“创建您自己的策略”。
5. 输入策略名称（例如，puppet）。
6. 在“策略文档”文本框中，粘贴从iam_policy.json文件中复制的文本。
7. 点击底部的“创建策略”以保存。

3. 创建 IAM 用户

要创建