# Configurando IAM

IAM é o serviço central da AWS que gerencia a segurança da nossa conta.

1. Ir em groups > new group > coloca política de acesso "AmazonS3FullAccess".
2. Criar usuário para ser incluído no grupo acima > users > add user > nome = "curso-spring-ionic-user" > nas permissões, colocamos ele no grupo.

Ao criarmos um user, ele terá uma chave de acesso e uma chave secreta de acesso. Nós podemos baixar um ".csv" com esses dados (só pode uma vez, depois não pode mais). Portanto, baixa e deixa salvo em um local seguro.

Agora, configuraremos nosso bucket no S3.

Acessaremos a AWS e iremos no serviço "S3" > criar bucket > nomear > região deixa america do sul (sp) sa-east-1.

As configurações deixa padrão e desbloqueia a opção de bloquear acesso público (para acessarmos uma imagem, por exemplo).

<figure><img src="https://36391270-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNShzTUufWYa5VcXgEWQg%2Fuploads%2FoN1wsptDXaY9TIicZYx9%2Fimage.png?alt=media&#x26;token=c19f5cfc-2868-497b-96d2-f0a169729d66" alt=""><figcaption></figcaption></figure>

\\
