View a markdown version of this page

Se connecter à AWS services utilisant l'Autre AWS connecteur de services - AWS App Studio
Créez un rôle IAM pour permettre à App Studio d'accéder à AWS resourcesCréez un Autre AWS services connecteur

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Se connecter à AWS services utilisant l'Autre AWS connecteur de services

Bien qu'App Studio propose certains connecteurs spécifiques à certains AWS services, vous pouvez également vous connecter à d'autres AWS services à l'aide du connecteur Autres AWS services.

Note

Il est recommandé d'utiliser le connecteur spécifique au AWS service s'il est disponible.

Pour connecter App Studio à des AWS services afin de permettre aux créateurs d'accéder aux ressources du service et de les utiliser dans les applications, vous devez suivre les étapes suivantes :

  1. Créez un rôle IAM pour permettre à App Studio d'accéder à AWS resources

  2. Créez un Autre AWS services connecteur

Créez un rôle IAM pour permettre à App Studio d'accéder à AWS resources

Pour utiliser AWS les services et les ressources avec App Studio, les administrateurs doivent créer un rôle IAM afin d'autoriser App Studio à accéder aux ressources. Le rôle IAM contrôle l'étendue des ressources auxquelles les créateurs peuvent accéder et les opérations qui peuvent être effectuées par rapport à ces ressources. Nous vous recommandons de créer au moins un rôle IAM par service et par politique.

Pour créer un rôle IAM permettant à App Studio d'accéder à AWS resources

  1. Connectez-vous à la console IAM avec un utilisateur autorisé à créer des rôles IAM. Nous vous recommandons d'utiliser l'utilisateur administratif créé dansInscrivez-vous pour un Compte AWS.

  2. Dans le panneau de navigation de la console, choisissez Rôles, puis Créer un rôle.

  3. Dans Type d'entité de confiance, choisissez Politique de confiance personnalisée.

  4. Remplacez la politique par défaut par la politique suivante pour permettre aux applications App Studio d'assumer ce rôle dans votre compte.

    Vous devez remplacer les espaces réservés suivants dans la politique. Les valeurs à utiliser se trouvent dans App Studio, sur la page des paramètres du compte.

    • 111122223333Remplacez-le par le AWS numéro de compte du compte utilisé pour configurer l'instance App Studio, indiqué comme identifiant de AWS compte dans les paramètres du compte de votre instance App Studio.

    • Remplacez-le 11111111-2222-3333-4444-555555555555 par votre ID d'instance App Studio, répertorié comme ID d'instance dans les paramètres du compte de votre instance App Studio.

    JSON
    { 
    "Version":"2012-10-17",
    "Statement": [
        { 
            "Effect": "Allow",
            "Principal": { 
                "AWS": "arn:aws:iam::111122223333:root"
            }, 
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                        "aws:PrincipalTag/IsAppStudioAccessRole": "true",
                        "sts:ExternalId": "11111111-2222-3333-4444-555555555555"
                }
            }
        } 
    ]
}

    Choisissez Suivant.

  5. Dans Ajouter des autorisations, recherchez et sélectionnez les politiques qui accordent les autorisations appropriées pour le rôle. Si vous cliquez sur le signe + à côté d'une politique, celle-ci sera étendue pour afficher les autorisations accordées par celle-ci, et si vous cochez la case, la stratégie sera sélectionnée. Pour de plus amples informations sur IAM, consultez le Guide de l’utilisateur IAM.

    Choisissez Suivant.

  6. Dans Détails du rôle, entrez un nom et une description.

  7. À l'étape 3 : Ajouter des balises, choisissez Ajouter une nouvelle étiquette pour ajouter la balise suivante afin de permettre l'accès à App Studio :

    • Clé : IsAppStudioDataAccessRole

    • Valeur : true

  8. Choisissez Créer un rôle et notez le nom de ressource Amazon (ARN) généré. Vous en aurez besoin lors de la création du connecteur Autres AWS services dans App Studio.

Créez un Autre AWS services connecteur

Maintenant que votre rôle IAM est configuré, utilisez ces informations pour créer le connecteur dans App Studio que les créateurs peuvent utiliser pour connecter leurs applications au service et aux ressources.

Note

Vous devez avoir le rôle d'administrateur dans App Studio pour créer des connecteurs.

Pour vous connecter à AWS services utilisant le Autre AWS services connecteur

  1. Accédez à App Studio.

  2. Dans le volet de navigation de gauche, choisissez Connectors dans la section Gérer.

  3. Choisissez + Créer un connecteur.

  4. Choisissez Autres AWS services dans la section AWS Connecteurs de la liste des services pris en charge.

  5. Configurez votre connecteur de AWS service en remplissant les champs suivants :

    • Nom : donnez un nom à votre connecteur.

    • Description : Fournissez une description de votre connecteur.

    • Rôle IAM : entrez le nom de ressource Amazon (ARN) à partir du rôle IAM créé dans. Créez un rôle IAM pour permettre à App Studio d'accéder à AWS resources

    • Service : sélectionnez le AWS service que vous souhaitez connecter à App Studio.

    • Région : sélectionnez la AWS région dans laquelle se trouvent vos AWS ressources.

  6. Choisissez Créer. Le connecteur nouvellement créé apparaîtra dans la liste des connecteurs.