Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Mehrere verbinden AWS Konten
Sekundäre AWS Konten ermöglichen es dem AWS DevOps Agenten, Ressourcen mehrerer AWS Konten in Ihrer Organisation zu untersuchen. Wenn sich Ihre Anwendungen auf mehrere Konten erstrecken, stellt das Hinzufügen von Sekundärkonten sicher, dass der Agent bei der Untersuchung von Vorfällen Einblick in alle relevanten Ressourcen hat. Ein besserer Zugriff auf die Konten und Ressourcen, aus denen sich eine Anwendung zusammensetzt, gewährleistet eine höhere Genauigkeit der Ermittlungen.
Voraussetzungen
Bevor Sie ein sekundäres AWS Konto hinzufügen, stellen Sie sicher, dass Sie über Folgendes verfügen:
Zugriff auf die AWS DevOps Agent-Konsole im primären Konto
Administratorzugriff auf das sekundäre AWS Konto
IAM-Berechtigungen zum Erstellen von Rollen im sekundären Konto
Ein sekundäres Konto hinzufügen AWS Konto
Zusätzlich zu den unten aufgeführten Schritten können Sie das verwenden, AWS DevOps Leitfaden für das CLI Onboarding von Agenten um programmgesteuert sekundäre Konten hinzuzufügen.
Schritt 1: Starten Sie die Konfiguration des sekundären Kontos
Melden Sie sich bei der AWS Management Console an und navigieren Sie zur AWS DevOps Agent-Konsole
Wählen Sie Ihren Agent Space
Gehen Sie zur Registerkarte Funktionen
Suchen Sie im Bereich Cloud den Unterabschnitt Sekundäre Quellen
Wählen Sie Hinzufügen
Schritt 2: Geben Sie den Rollennamen an
Geben Sie im Feld Name Ihrer Rolle einen Namen für die Rolle ein, die Sie im sekundären Konto erstellen werden
Notieren Sie sich diesen Namen — Sie werden ihn erneut verwenden, wenn Sie die Rolle im sekundären Konto erstellen
Kopieren Sie die in der Konsole bereitgestellte Vertrauensrichtlinie und speichern Sie sie in einem Scratch-Bereich
Schritt 3: Erstellen Sie die Rolle im sekundären Konto
Öffnen Sie einen neuen Browser-Tab und melden Sie sich im sekundären AWS Konto bei der IAM-Konsole an
Navigieren Sie zu IAM > Rollen > Rolle erstellen
Wählen Sie Benutzerdefinierte Vertrauensrichtlinie
Fügen Sie die Vertrauensrichtlinie ein, die Sie aus Schritt 2 kopiert haben
Wählen Sie Weiter
Schritt 4: Hängen Sie das an AWS Verwaltete Richtlinie
Suchen Sie im Abschnitt Berechtigungsrichtlinien nach AIDevOpsAgentAccessPolicy
Aktivieren Sie das Kontrollkästchen neben der AIDevOpsAgentAccessPolicyverwalteten Richtlinie
Wählen Sie Weiter
Schritt 5: Benennen und erstellen Sie die Rolle
Geben Sie im Feld Rollenname denselben Rollennamen ein, den Sie in Schritt 2 angegeben haben
(Optional) Fügen Sie eine Beschreibung hinzu, um den Zweck der Rolle besser zu identifizieren
Überprüfen Sie die Vertrauensrichtlinie und die beigefügten Berechtigungen
Wählen Sie Create role (Rolle erstellen) aus
Schritt 6: Hängen Sie die Inline-Richtlinie an
Suchen Sie in der IAM-Konsole die Rolle, die Sie gerade erstellt haben, und wählen Sie sie aus
Gehen Sie zur Registerkarte „Berechtigungen“
Klicken Sie auf Berechtigungen hinzufügen > Inline-Richtlinie erstellen.
Wechseln Sie zur Registerkarte JSON
Fügen Sie die Richtlinie ein, die Sie in Schritt 2 gespeichert haben
Fügen Sie die Richtlinie in den JSON-Editor in der IAM-Konsole ein
Wählen Sie Weiter
Geben Sie einen Namen für die Inline-Richtlinie ein (z. B. "DevOpsAgentInlinePolicy„)
Wählen Sie Richtlinie erstellen aus
Schritt 7: Schließen Sie die Konfiguration ab
Kehren Sie im Hauptkonto zur AWS DevOps Agentenkonsole zurück
Wählen Sie Weiter, um die Konfiguration des sekundären Kontos abzuschließen
Stellen Sie sicher, dass der Verbindungsstatus als Aktiv angezeigt wird
Grundlegendes zu den erforderlichen Richtlinien
AWS DevOps Der Agent benötigt drei Richtlinienkomponenten, um auf Ressourcen in einem sekundären Konto zuzugreifen:
Vertrauensrichtlinie — Ermöglicht es dem AWS DevOps Agent-Dienstprinzipal (
aidevops.amazonaws.com), die Rolle im sekundären Konto direkt zu übernehmen. In der Richtlinie wird verhindert, dass die Stellvertreter verwirrt sind. Diese Sicherheitskontrolle verhindert, dass ein nicht autorisierter Dienst Ihre Rolle für den Zugriff auf Ihre Ressourcen verwendet. Unter diesen Bedingungen kann nur Ihr Agent Space im Hauptkonto den Zugriff einleiten.AIDevOpsAgentAccessPolicy (AWS verwaltete Richtlinie) — Stellt die grundlegenden Leseberechtigungen bereit, die der AWS DevOps Agent benötigt, um Ressourcen im sekundären Konto zu untersuchen. Diese Richtlinie wird von beibehalten AWS und aktualisiert, sobald neue Funktionen hinzugefügt werden.
Inline-Richtlinie — Bietet zusätzliche Berechtigungen, die für Ihre Agent Space-Konfiguration spezifisch sind. Diese Richtlinie wird auf der Grundlage Ihrer Agent Space-Einstellungen generiert und kann Berechtigungen für bestimmte Integrationen oder Funktionen beinhalten.
Der AWS DevOps Agent-Dienst übernimmt die Rolle im sekundären Konto direkt über seinen Dienstprinzipal. Die Bedingungen der Vertrauensrichtlinie stellen sicher, dass nur Ihr Agent Space im primären Konto diesen kontoübergreifenden Zugriff initiieren kann.
Verwaltung sekundärer Konten
Verbundene Konten anzeigen — Auf der Registerkarte Funktionen werden im Unterabschnitt Sekundäre Quellen alle verbundenen sekundären Konten mit ihrem Verbindungsstatus aufgeführt.
Aktualisierung der IAM-Rolle — Wenn Sie die Berechtigungen ändern müssen, aktualisieren Sie die Inline-Richtlinie, die der Rolle im sekundären Konto zugewiesen ist. Änderungen werden sofort wirksam.
Ein sekundäres Konto entfernen — Um die Verbindung zu einem sekundären Konto zu trennen, wählen Sie es in der Liste Sekundäre Quellen aus und klicken Sie auf Entfernen. Dadurch wird die IAM-Rolle im sekundären Konto nicht gelöscht.
