Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Mehrere verbinden AWS Konten
<a name="configuring-integrations-and-knowledge-connecting-multiple-aws-accounts"></a>

Sekundäre AWS Konten ermöglichen es dem AWS DevOps Agenten, Ressourcen mehrerer AWS Konten in Ihrer Organisation zu untersuchen. Wenn sich Ihre Anwendungen auf mehrere Konten erstrecken, stellt das Hinzufügen von Sekundärkonten sicher, dass der Agent bei der Untersuchung von Vorfällen Einblick in alle relevanten Ressourcen hat. Ein besserer Zugriff auf die Konten und Ressourcen, aus denen sich eine Anwendung zusammensetzt, gewährleistet eine höhere Genauigkeit der Ermittlungen.

## Voraussetzungen
<a name="prerequisites"></a>

Bevor Sie ein sekundäres AWS Konto hinzufügen, stellen Sie sicher, dass Sie über Folgendes verfügen:
+ Zugriff auf die AWS DevOps Agent-Konsole im primären Konto
+ Administratorzugriff auf das sekundäre AWS Konto
+ IAM-Berechtigungen zum Erstellen von Rollen im sekundären Konto

## Ein sekundäres Konto hinzufügen AWS Konto
<a name="adding-a-secondary-aws-account"></a>

Zusätzlich zu den unten aufgeführten Schritten können Sie das verwenden, [AWS DevOps Leitfaden für das CLI Onboarding von Agenten](getting-started-with-aws-devops-agent-cli-onboarding-guide.md) um programmgesteuert sekundäre Konten hinzuzufügen.

### Schritt 1: Starten Sie die Konfiguration des sekundären Kontos
<a name="step-1-start-the-secondary-account-configuration"></a>

1. Melden Sie sich bei der AWS Management Console an und navigieren Sie zur AWS DevOps Agent-Konsole

1. Wählen Sie Ihren Agent Space

1. Gehen Sie zur Registerkarte **Funktionen**

1. Suchen Sie im Bereich **Cloud** den Unterabschnitt **Sekundäre Quellen**

1. **Wählen Sie Hinzufügen**

### Schritt 2: Geben Sie den Rollennamen an
<a name="step-2-specify-the-role-name"></a>

1. Geben Sie im Feld **Name Ihrer Rolle** einen Namen für die Rolle ein, die Sie im sekundären Konto erstellen werden

1. Notieren Sie sich diesen Namen — Sie werden ihn erneut verwenden, wenn Sie die Rolle im sekundären Konto erstellen

1. Kopieren Sie die in der Konsole bereitgestellte Vertrauensrichtlinie und speichern Sie sie in einem Scratch-Bereich

### Schritt 3: Erstellen Sie die Rolle im sekundären Konto
<a name="step-3-create-the-role-in-the-secondary-account"></a>

1. Öffnen Sie einen neuen Browser-Tab und melden Sie sich im sekundären AWS Konto bei der IAM-Konsole an

1. **Navigieren Sie zu **IAM > Rollen >** **Rolle** erstellen**

1. Wählen Sie **Benutzerdefinierte Vertrauensrichtlinie**

1. Fügen Sie die Vertrauensrichtlinie ein, die Sie aus Schritt 2 kopiert haben

1. Wählen Sie **Weiter**

### Schritt 4: Hängen Sie das an AWS Verwaltete Richtlinie
<a name="step-4-attach-the-aws-managed-policy"></a>

1. Suchen Sie im Abschnitt **Berechtigungsrichtlinien** nach **AIDevOpsAgentAccessPolicy**

1. Aktivieren Sie das Kontrollkästchen neben der **AIDevOpsAgentAccessPolicy**verwalteten Richtlinie

1. Wählen Sie **Weiter**

### Schritt 5: Benennen und erstellen Sie die Rolle
<a name="step-5-name-and-create-the-role"></a>

1. Geben Sie im Feld **Rollenname** denselben Rollennamen ein, den Sie in Schritt 2 angegeben haben

1. (Optional) Fügen Sie eine Beschreibung hinzu, um den Zweck der Rolle besser zu identifizieren

1. Überprüfen Sie die Vertrauensrichtlinie und die beigefügten Berechtigungen

1. Wählen Sie **Create role (Rolle erstellen)** aus

### Schritt 6: Hängen Sie die Inline-Richtlinie an
<a name="step-6-attach-the-inline-policy"></a>

1. Suchen Sie in der IAM-Konsole die Rolle, die Sie gerade erstellt haben, und wählen Sie sie aus

1. Gehen Sie zur Registerkarte „**Berechtigungen**“

1. Klicken Sie auf **Berechtigungen hinzufügen** > **Inline-Richtlinie erstellen**.

1. Wechseln Sie zur Registerkarte **JSON**

1. Fügen Sie die Richtlinie ein, die Sie in Schritt 2 gespeichert haben

1. Fügen Sie die Richtlinie in den JSON-Editor in der IAM-Konsole ein

1. Wählen Sie **Weiter**

1. Geben Sie einen Namen für die Inline-Richtlinie ein (z. B. "DevOpsAgentInlinePolicy„)

1. Wählen Sie **Richtlinie erstellen** aus

### Schritt 7: Schließen Sie die Konfiguration ab
<a name="step-7-complete-the-configuration"></a>

1. Kehren Sie im Hauptkonto zur AWS DevOps Agentenkonsole zurück

1. Wählen Sie **Weiter**, um die Konfiguration des sekundären Kontos abzuschließen

1. Stellen Sie sicher, dass der Verbindungsstatus als **Aktiv** angezeigt wird

## Grundlegendes zu den erforderlichen Richtlinien
<a name="understanding-the-required-policies"></a>

AWS DevOps Der Agent benötigt drei Richtlinienkomponenten, um auf Ressourcen in einem sekundären Konto zuzugreifen:
+ **Vertrauensrichtlinie** — Ermöglicht es dem AWS DevOps Agent-Dienstprinzipal (`aidevops.amazonaws.com`), die Rolle im sekundären Konto direkt zu übernehmen. In der Richtlinie wird verhindert, dass die Stellvertreter verwirrt sind. Diese Sicherheitskontrolle verhindert, dass ein nicht autorisierter Dienst Ihre Rolle für den Zugriff auf Ihre Ressourcen verwendet. Unter diesen Bedingungen kann nur Ihr Agent Space im Hauptkonto den Zugriff einleiten.
+ **AIDevOpsAgentAccessPolicy (AWS verwaltete Richtlinie)** — Stellt die grundlegenden Leseberechtigungen bereit, die der AWS DevOps Agent benötigt, um Ressourcen im sekundären Konto zu untersuchen. Diese Richtlinie wird von beibehalten AWS und aktualisiert, sobald neue Funktionen hinzugefügt werden.
+ **Inline-Richtlinie** — Bietet zusätzliche Berechtigungen, die für Ihre Agent Space-Konfiguration spezifisch sind. Diese Richtlinie wird auf der Grundlage Ihrer Agent Space-Einstellungen generiert und kann Berechtigungen für bestimmte Integrationen oder Funktionen beinhalten.

Der AWS DevOps Agent-Dienst übernimmt die Rolle im sekundären Konto direkt über seinen Dienstprinzipal. Die Bedingungen der Vertrauensrichtlinie stellen sicher, dass nur Ihr Agent Space im primären Konto diesen kontoübergreifenden Zugriff initiieren kann.

## Verwaltung sekundärer Konten
<a name="managing-secondary-accounts"></a>
+ **Verbundene Konten anzeigen** — Auf der Registerkarte **Funktionen** werden im Unterabschnitt **Sekundäre Quellen** alle verbundenen sekundären Konten mit ihrem Verbindungsstatus aufgeführt.
+ **Aktualisierung der IAM-Rolle** — Wenn Sie die Berechtigungen ändern müssen, aktualisieren Sie die Inline-Richtlinie, die der Rolle im sekundären Konto zugewiesen ist. Änderungen werden sofort wirksam.
+ **Ein sekundäres Konto entfernen** — Um die Verbindung zu einem sekundären Konto zu trennen, wählen Sie es in der Liste **Sekundäre Quellen** aus und klicken Sie auf **Entfernen**. Dadurch wird die IAM-Rolle im sekundären Konto nicht gelöscht.