View a markdown version of this page

Configuration AWS AppConfig - AWS AppConfig
Inscrivez-vous pour un Compte AWSConfigurer les autorisations pour la restauration automatique

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration AWS AppConfig

Inscrivez-vous pour un Compte AWS

Pour commencer AWS, vous avez besoin d'un Compte AWS. Pour plus d'informations sur la création d'un Compte AWS, consultez la section Démarrage avec un Compte AWS dans le Guide de Gestion de compte AWS référence.

Configurer les autorisations pour la restauration automatique

Vous pouvez configurer AWS AppConfig pour revenir à une version précédente d'une configuration en réponse à une ou plusieurs CloudWatch alarmes Amazon. Lorsque vous configurez un déploiement pour répondre à CloudWatch des alarmes, vous spécifiez un rôle Gestion des identités et des accès AWS (IAM). AWS AppConfig requiert ce rôle afin de pouvoir surveiller les CloudWatch alarmes. Cette procédure est facultative mais fortement recommandée.

Note

Notez les informations suivantes.

  • Le rôle IAM doit appartenir au compte courant. Par défaut, ne AWS AppConfig peut surveiller que les alarmes appartenant au compte courant.

  • Pour plus d'informations sur les mesures à surveiller et sur la configuration AWS AppConfig de la restauration automatique, consultezSurveillance des déploiements pour une annulation automatique.

Utilisez les procédures suivantes pour créer un rôle IAM qui permet de revenir en arrière AWS AppConfig en fonction CloudWatch des alarmes. Cette section comprend les procédures suivantes.

  1. Étape 1 : créer la politique d'autorisation pour la restauration en fonction des alarmes CloudWatch

  2. Étape 2 : Création du rôle IAM pour la restauration en fonction des alarmes CloudWatch

  3. Étape 3 : Ajout d'une relation d'approbation

Étape 1 : créer la politique d'autorisation pour la restauration en fonction des alarmes CloudWatch

Utilisez la procédure suivante pour créer une politique IAM qui AWS AppConfig autorise l'appel à l'action d'DescribeAlarmsAPI.

Pour créer une politique d'autorisation IAM pour la restauration en fonction des alarmes CloudWatch

  1. Ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

  2. Dans le volet de navigation, sélectionnez Politiques, puis Créer une politique.

  3. Sur la page Créer une politique, choisissez l'onglet JSON.

  4. Remplacez le contenu par défaut de l'onglet JSON par la politique d'autorisation suivante, puis choisissez Next : Tags.

    Note

    Pour renvoyer des informations sur les alarmes CloudWatch composites, des * autorisations doivent être attribuées à l'opération DescribeAlarms API, comme indiqué ici. Vous ne pouvez pas renvoyer d'informations sur les alarmes composites si DescribeAlarms leur portée est plus étroite.

    JSON
    {
        "Version":"2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "cloudwatch:DescribeAlarms"
                ],
                "Resource": "*"
            }
        ]
    }

  5. Entrez des balises pour ce rôle, puis choisissez Next: Review (Suivant : Vérification).

  6. Sur la page Révision, entrez SSMCloudWatchAlarmDiscoveryPolicy dans le champ Nom.

  7. Choisissez Create Policy (Créer une politique). Le système vous renvoie à la page Policies (Stratégies).

Étape 2 : Création du rôle IAM pour la restauration en fonction des alarmes CloudWatch

Utilisez la procédure suivante pour créer un rôle IAM et lui attribuer la politique que vous avez créée lors de la procédure précédente.

Pour créer un rôle IAM pour la restauration en fonction des alarmes CloudWatch

  1. Ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

  2. Dans le volet de navigation, sélectionnez Rôles, puis Créer un rôle.

  3. Sous Select type of trusted entity, sélectionnez AWS service.

  4. Immédiatement sous Choisissez le service qui utilisera ce rôle, choisissez EC2 : Autorise les instances EC2 à appeler AWS des services en votre nom, puis choisissez Suivant : Autorisations.

  5. Sur la page Politique d'autorisations attachée, recherchez SSMCloudWatchAlarmDiscoveryPolicy.

  6. Choisissez cette stratégie, puis Next: Tags (Suivant : Balises).

  7. Entrez des balises pour ce rôle, puis choisissez Next: Review (Suivant : Vérification).

  8. Sur la page Créer un rôle, entrez SSMCloudWatchAlarmDiscoveryRole dans le champ Nom du rôle, puis choisissez Créer un rôle.

  9. Sur la page Rôles, sélectionnez le rôle que vous venez de créer. La page Récapitulatif s'ouvre.

Étape 3 : Ajout d'une relation d'approbation

Utilisez la procédure suivante pour configurer le rôle que vous venez de créer pour approuver AWS AppConfig.

Pour ajouter une relation de confiance pour AWS AppConfig

  1. Dans la page Récapitulatif du rôle que vous venez de créer, choisissez l'onglet Relations d'approbation, puis choisissez Modifier la relation d'approbation.

  2. Modifiez la stratégie pour inclure uniquement « appconfig.amazonaws.com », comme indiqué dans l'exemple suivant :

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "appconfig.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

  3. Choisissez Mettre à jour la politique d'approbation.