Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menghubungkan beberapa AWS Akun
AWS Akun sekunder memungkinkan AWS DevOps Agen untuk menyelidiki sumber daya di beberapa AWS akun di organisasi Anda. Ketika aplikasi Anda menjangkau beberapa akun, menambahkan akun sekunder memastikan agen memiliki visibilitas ke semua sumber daya yang relevan selama investigasi insiden. Akses yang lebih besar ke akun dan sumber daya yang menyusun aplikasi memastikan akurasi investigasi yang lebih besar.
Prasyarat
Sebelum menambahkan AWS akun sekunder, pastikan Anda memiliki:
Akses ke konsol AWS DevOps Agen di akun utama
Akses administratif ke AWS akun sekunder
Izin IAM untuk membuat peran di akun sekunder
Menambahkan AWS akun sekunder
Selain langkah-langkah di bawah ini, Anda dapat menggunakan AWS DevOps Panduan orientasi Agen CLI untuk menambahkan akun sekunder secara terprogram.
Langkah 1: Mulai konfigurasi akun sekunder
Masuk ke Konsol AWS Manajemen dan arahkan ke konsol AWS DevOps Agen
Pilih Ruang Agen Anda
Buka tab Kemampuan
Di bagian Cloud, cari subbagian Sumber sekunder
Klik Tambah
Langkah 2: Tentukan nama peran
Di bidang Nama peran Anda, masukkan nama untuk peran yang akan Anda buat di akun sekunder
Perhatikan nama ini—Anda akan menggunakannya lagi saat membuat peran di akun sekunder
Salin kebijakan kepercayaan yang disediakan di konsol dan simpan di ruang awal
Langkah 3: Buat peran di akun sekunder
Buka tab browser baru dan masuk ke konsol IAM di akun sekunder AWS
Arahkan ke IAM > Peran > Buat peran
Pilih Kebijakan kepercayaan khusus
Tempelkan kebijakan kepercayaan yang Anda salin dari Langkah 2
Klik Berikutnya
Langkah 4: Lampirkan kebijakan AWS terkelola
Di bagian Kebijakan izin, cari AIDevOpsAgentAccessPolicy
Pilih kotak centang di samping kebijakan AIDevOpsAgentAccessPolicyterkelola
Klik Berikutnya
Langkah 5: Beri nama dan buat peran
Di bidang Nama peran, masukkan nama peran yang sama yang Anda berikan di Langkah 2
(Opsional) Tambahkan deskripsi untuk membantu mengidentifikasi tujuan peran
Tinjau kebijakan kepercayaan dan izin terlampir
Klik Buat peran
Langkah 6: Lampirkan kebijakan inline
Di konsol IAM, cari dan pilih peran yang baru saja Anda buat
Buka tab Izin
Klik Tambahkan izin > Buat kebijakan sebaris
Beralih ke tab JSON
Rekatkan kebijakan yang Anda simpan di Langkah 2
Tempelkan kebijakan ke editor JSON di konsol IAM
Klik Berikutnya
Berikan nama untuk kebijakan inline (misalnya, "DevOpsAgentInlinePolicy“)
Klik Buat kebijakan
Langkah 7: Selesaikan konfigurasi
Kembali ke konsol AWS DevOps Agen di akun utama
Klik Berikutnya untuk menyelesaikan konfigurasi akun sekunder
Verifikasi status koneksi ditampilkan sebagai Aktif
Memahami kebijakan yang diperlukan
AWS DevOps Agen membutuhkan tiga komponen kebijakan untuk mengakses sumber daya di akun sekunder:
Kebijakan kepercayaan — Memungkinkan AWS DevOps Agen di akun utama untuk mengambil peran dalam akun sekunder. Ini membangun hubungan kepercayaan antar akun.
AIDevOpsAgentAccessPolicy (kebijakan AWS terkelola) — Menyediakan izin baca-saja inti yang dibutuhkan AWS DevOps Agen untuk menyelidiki sumber daya di akun sekunder. Kebijakan ini dikelola oleh AWS dan diperbarui saat kemampuan baru ditambahkan.
Kebijakan sebaris - Memberikan izin tambahan khusus untuk konfigurasi Ruang Agen Anda. Kebijakan ini dibuat berdasarkan pengaturan Ruang Agen Anda dan dapat mencakup izin untuk integrasi atau fitur tertentu.
Di akun utama, Peran IAM AWS DevOps Agen harus dapat mengambil peran yang dibuat di akun sekunder.
Mengelola akun sekunder
Melihat akun yang terhubung — Di tab Kemampuan, subbagian Sumber sekunder mencantumkan semua akun sekunder yang terhubung dengan status koneksinya.
Memperbarui peran IAM — Jika Anda perlu mengubah izin, perbarui kebijakan inline yang dilampirkan pada peran di akun sekunder. Perubahan akan diterapkan segera.
Menghapus akun sekunder — Untuk memutuskan akun sekunder, pilih akun tersebut di daftar Sumber sekunder dan klik Hapus. Ini tidak menghapus peran IAM di akun sekunder.
