Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Einrichten von Berechtigungen
AWS Resilience Hub ermöglicht es Ihnen, die erforderlichen Berechtigungen für das primäre Konto und das sekundäre Konto zu konfigurieren, um die Ressourcen zu ermitteln und zu bewerten. Sie müssen das Verfahren jedoch separat ausführen, um die Berechtigungen für jedes Konto zu konfigurieren.
So konfigurieren Sie IAM-Rollen und IAM-Berechtigungen
-
Um eine vorhandene IAM-Rolle auszuwählen, die für den Zugriff auf Ressourcen im aktuellen Konto verwendet wird, wählen Sie eine IAM-Rolle aus der Dropdownliste Wählen Sie eine IAM-Rolle aus.
Anmerkung
Wenn Sie bei einer kontoübergreifenden Einrichtung die Amazon-Ressourcennamen (ARNs) der IAM-Rolle nicht im Feld Geben Sie eine IAM-Rolle ein ARN ein, angeben, AWS Resilience Hub wird die IAM-Rolle verwendet, die Sie aus der Dropdownliste Wählen Sie eine IAM-Rolle für alle Konten ausgewählt haben.
Wenn Ihrem Konto keine vorhandenen IAM-Rollen zugeordnet sind, können Sie mithilfe einer der folgenden Optionen eine IAM-Rolle erstellen:
-
AWS IAM-Konsole — Wenn Sie diese Option wählen, müssen Sie das unter So erstellen Sie Ihre AWS Resilience Hub Rolle in der IAM-Konsole beschriebene Verfahren ausführen.
-
AWS CLI — Wenn Sie diese Option wählen, müssen Sie alle Schritte in AWS CLI ausführen.
-
CloudFormation Vorlage — Wenn Sie diese Option wählen, müssen Sie je nach Kontotyp (primäres Konto oder sekundäres Konto) die Rollen mithilfe der entsprechenden AWS CloudFormation Vorlage erstellen.
-
-
Wählen Sie den Rechtspfeil, um den Abschnitt IAM-Rolle (n) aus einem Cross-Konto hinzufügen — optional zu erweitern.
-
Um IAM-Rollen aus einem Cross-Konto auszuwählen, geben Sie die ARNs der IAM-Rolle in das Feld Geben Sie einen IAM-Rollen-ARN ein. Stellen Sie sicher, dass die ARNs der IAM-Rollen, die Sie eingeben, nicht zum aktuellen Konto gehören.
-
Wenn Sie den aktuellen IAM-Benutzer verwenden möchten, um Ihre Anwendungsressourcen zu ermitteln, klicken Sie auf den Rechtspfeil, um den Abschnitt Aktuelle IAM-Benutzerberechtigungen verwenden zu erweitern, und wählen Sie Ich verstehe, dass ich Berechtigungen manuell konfigurieren muss, um die darin enthaltenen Funktionen zu aktivieren. AWS Resilience Hub
Wenn Sie diese Option auswählen, funktionieren einige AWS Resilience Hub Funktionen (z. B. Drift-Benachrichtigungen) möglicherweise nicht wie erwartet, und die Eingaben, die Sie für die Erstellung einer neuen Anwendung eingegeben haben, werden ignoriert.
Next
Konfigurieren Sie die Konfigurationsparameter der Anwendung
