Lab2.ipynb

{
 "cells": [
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "# Lab 2: Creación de Usuarios y Políticas IAM (Admin y Practicante)\n",
    "\n",
    "**Objetivo:**\n",
    "\n",
    "En este laboratorio crearás dos usuarios IAM.\n",
    "\n",
    "- El primer usuario será un \"usuario administrador\" que utilizarás para el resto de los laboratorios, con permisos de administrador utilizando una política administrada por AWS.\n",
    "- El segundo usuario será un \"usuario practicante\" al que se le denegarán todas las acciones de EC2 mediante una política personalizada creada con el editor visual.\n",
    "\n",
    "Al final, se validará el acceso del usuario practicante desde una ventana de incógnito en el navegador para comprobar la restricción sobre EC2.\n",
    "\n",
    "---\n",
    "\n",
    "Pasos a Seguir:\n",
    "\n",
    "1. Acceder a la Consola de AWS:\n",
    "    - Abre tu navegador y ve a: [https://console.aws.amazon.com](https://console.aws.amazon.com/)\n",
    "    - Inicia sesión con tus credenciales de la cuenta principal (Root).\n",
    "2. Ir al Servicio IAM:\n",
    "    - En el buscador de servicios, escribe \"IAM\" y selecciona \"IAM\".\n",
    "\n",
    "---\n",
    "\n",
    "**Crear el Usuario Administrador**\n",
    "\n",
    "1. Crear Usuario Administrador:\n",
    "    - En el menú izquierdo de IAM, selecciona \"Users\".\n",
    "    - Haz clic en \"Add users\".\n",
    "    - User name: \"usuario-admin\".\n",
    "    - Access type:\n",
    "        - Selecciona \"AWS Management Console access\" y luego / I want to create an IAM user\n",
    "        - Selecciona Custom Password y crea una contraseña para el usuario.\n",
    "    - Haz clic en \"Next\".\n",
    "2. Asignar Permisos al Usuario Administrador:\n",
    "    - En \"Permissions\", selecciona \"Attach policies directly\".\n",
    "    - Busca en el search bar debajo de Permission Policies la política administrada por AWS llamada \"AdministratorAccess\" y márcala.\n",
    "    - Haz clic en \"Next\"\n",
    "    - Revisa los detalles y haz clic en \"Create user\".\n",
    "\n",
    "---\n",
    "\n",
    "**Crear el Usuario Practicante con Política Personalizada**\n",
    "\n",
    "1. Crear Usuario Practicante:\n",
    "    - En el menú izquierdo, selecciona \"Users\".\n",
    "    - Haz clic en \"Add users\".\n",
    "    - User name: \"usuario-practicante\".\n",
    "    - Access type:\n",
    "        - Marca la opción\n",
    "        - [ ]  Provide user access to the AWS Management Console\n",
    "        \n",
    "        y luego seleccion I want to create an IAM user\n",
    "        \n",
    "        - Establece una contraseña y opcionalmente forzar el cambio en el primer inicio.\n",
    "    - Haz clic en \"Next\".\n",
    "    \n",
    "    (No adjuntes políticas aún, primero crearemos la política personalizada).\n",
    "    \n",
    "2. **Crear la Política Personalizada con el Editor Visual para Denegar EC2:**\n",
    "    1. Selecciona la opcion Attach policies directly\n",
    "    - En la sección de permisos, haz clic en \"Create policy\" (se abrira una nueva pestaña).\n",
    "    - En la pestaña \"Visual editor\":\n",
    "        - Selecciona el servicio: \"EC2\".\n",
    "        - Cambia \"Effect\": \"Allow\" por \"Effect\": \"Deny\".\n",
    "        - En Actions, selecciona \"All EC2 actions\" (todas las acciones).\n",
    "        - En Resources, deja \"All resources\".\n",
    "    \n",
    "    Revisa la política y haz clic en \"Next\".\n",
    "    \n",
    "    - Name: \"DenyAllEC2Actions\"\n",
    "    - Description: \"Deniega todas las acciones sobre EC2\"\n",
    "    - Haz clic en \"Create policy\".\n",
    "    \n",
    "    Cierra la pestaña de la política y regresa a la pestaña de creación del usuario.\n",
    "    \n",
    "3. Adjuntar la Política Personalizada al Usuario Practicante:\n",
    "    - Haz clic en \"Refresh\" en la sección de permisos.\n",
    "    - En \"Attach existing policies directly\", busca \"DenyAllEC2Actions\".\n",
    "    - Selecciónala.\n",
    "    - Haz clic en \"Next\".\n",
    "    - Revisa y haz clic en \"Create user\".\n",
    "\n",
    "---\n",
    "\n",
    "**Verificación del Acceso del Usuario Practicante**\n",
    "\n",
    "1. Abre una Ventana de Incógnito en tu navegador:\n",
    "    - Este paso es importante para evitar conflictos con tu sesión actual.\n",
    "2. Inicia Sesión con el Usuario Practicante:\n",
    "    - Ve a la URL de la consola de AWS: [https://console.aws.amazon.com](https://console.aws.amazon.com/)\n",
    "    - Ingresa el nombre de cuenta o alias, el \"User name\" (usuario-practicante) y la contraseña.\n",
    "3. Probar Acceso a EC2:\n",
    "    - Desde la consola del usuario practicante, ve a \"EC2\".\n",
    "    - Intenta listar instancias o crear una instancia.\n",
    "    - Deberías ver errores o denegación de acceso indicando que la política prohíbe las acciones de EC2.\n",
    "4. Validar que el Usuario Admin sí Tiene Acceso a EC2:\n",
    "    - En otra ventana (donde tienes la sesión con tu usuario principal o inicia sesión con el usuario-admin) verifica que puedes acceder y administrar EC2 sin problemas.\n",
    "\n",
    "---\n",
    "\n",
    "**Consejos de Seguridad**\n",
    "\n",
    "- Principio de privilegios mínimos: el usuario practicante no puede acceder a EC2.\n",
    "- El usuario administrador cuenta con todos los privilegios gracias a \"AdministratorAccess\".\n",
    "- Puedes rotar credenciales periódicamente y usar MFA.\n",
    "\n",
    "---\n",
    "\n",
    "**Fin del Lab.**\n",
    "\n",
    "Este laboratorio demuestra cómo crear usuarios con diferentes niveles de acceso, asignar políticas administradas por AWS y crear una política personalizada con el editor visual para denegar permisos sobre un servicio específico, validando en una ventana de incógnito el resultado"
   ]
  }
 ],
 "metadata": {
  "language_info": {
   "name": "python"
  }
 },
 "nbformat": 4,
 "nbformat_minor": 2
}