AWSTemplateFormatVersion: '2010-09-09'
Description: Crea el usuario IAM jfabra con acceso completo de solo lectura

Parameters:
  UserPassword:
    Type: String
    NoEcho: true
    Description: Contraseña para el acceso a la consola de AWS del usuario jfabra
    MinLength: 8
    MaxLength: 32

Resources:
  JfabraUser:
    Type: AWS::IAM::User
    Properties:
      UserName: jfabra
      LoginProfile:
        Password: !Ref UserPassword
        PasswordResetRequired: false
      ManagedPolicyArns:
        - arn:aws:iam::aws:policy/ReadOnlyAccess
      Tags:
        - Key: Owner
          Value: jfabra
        - Key: AccessLevel
          Value: ReadOnly

Outputs:
  SignInURL:
    Description: URL para iniciar sesión con el usuario jfabra
    Value: !Sub "https://${AWS::AccountId}.signin.aws.amazon.com/console"

  UserName:
    Description: Nombre del usuario creado
    Value: !Ref JfabraUser