本文档将指导您如何使用 AWS SDK for JavaScript 设置 IAM（身份与访问管理）。

IAM 简介

IAM 是一种 AWS 服务，允许您为 AWS 资源创建和管理用户和组。通过 IAM，您可以控制用户对 AWS 资源的访问权限。

安装 AWS SDK for JavaScript

首先，您需要安装 AWS SDK for JavaScript。您可以通过以下命令进行安装：

npm install aws-sdk

配置 IAM 用户

在 AWS 管理控制台中，创建一个新的 IAM 用户，并为其分配适当的角色和策略。

  1. 登录到 AWS 管理控制台.
  2. 在左侧导航栏中，选择 "Users"。
  3. 点击 "Add user"。
  4. 输入用户名，并选择 "Programmatic access"。
  5. 点击 "Next: Permissions"。
  6. 选择 "Attach permissions manually" 或 "Use an AWS managed policy"。
  7. 选择所需的策略，例如 "AWS managed policies" 中的 "IAMUserAccessKeys"。
  8. 点击 "Next: Tags" 和 "Next: Review"。
  9. 审查信息，然后点击 "Create user"。

配置 AWS SDK for JavaScript

在您的 JavaScript 代码中，您需要配置 AWS SDK for JavaScript 以使用 IAM 用户凭证。

const AWS = require('aws-sdk');

AWS.config.update({
  accessKeyId: 'YOUR_ACCESS_KEY_ID',
  secretAccessKey: 'YOUR_SECRET_ACCESS_KEY',
  region: 'YOUR_REGION'
});

请确保将 YOUR_ACCESS_KEY_ID、YOUR_SECRET_ACCESS_KEY 和 YOUR_REGION 替换为您的 IAM 用户凭证。

使用 IAM 用户访问 AWS 资源

现在，您可以使用 IAM 用户凭证访问 AWS 资源。

const s3 = new AWS.S3();

s3.listBuckets((err, data) => {
  if (err) {
    console.error(err, err.stack);
  } else {
    console.log(data.Buckets);
  }
});

在上面的示例中，我们使用 IAM 用户凭证访问 S3 服务，并列出所有存储桶。

扩展阅读

如果您想了解更多关于 AWS SDK for JavaScript 的信息，请访问以下链接：

希望这个指南能帮助您设置 AWS SDK for JavaScript 并使用 IAM 用户访问 AWS 资源。如果您有任何问题，请访问我们的 社区论坛.

AWS IAM