Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Comment créer votre configuration d'accès d'urgence
Utilisez le tableau de mappage suivant pour créer votre configuration d'accès d'urgence. Ce tableau reflète un plan qui inclut deux rôles dans les comptes de charge de travail : Read Only (RO) et Operations (Ops), avec les politiques de confiance et les politiques d'autorisation correspondantes. Les politiques de confiance permettent aux rôles des comptes d'accès d'urgence d'accéder aux rôles des comptes de charge de travail individuels. Les rôles individuels du compte de charge de travail sont également soumis à des politiques d'autorisation concernant ce que le rôle peut faire dans le compte. Les politiques d'autorisation peuvent être AWS politiques gérées ou politiques gérées par le client.
| Compte | Rôles à créer | Politique d’approbation | Politique d'autorisations |
|---|---|---|---|
| Compte 1 | EmergencyAccess_RO | EmergencyAccess_Role1_RO |
arn:aws:iam::aws:policy/ReadOnlyAccess |
| Compte 1 | EmergencyAccess_Ops | EmergencyAccess_Role1_Ops |
arn:aws:iam::aws:policy/job-function/SystemAdministrator |
| Compte 2 | EmergencyAccess_RO | EmergencyAccess_Role2_RO |
arn:aws:iam : :aws:policy/ ReadOnlyAccess |
| Compte 2 | EmergencyAccess_Ops | EmergencyAccess_Role2_Ops |
arn:aws:iam::aws:policy/job-function/SystemAdministrator |
| Compte d'accès d'urgence |
EmergencyAccess_Role1_RO EmergencyAccess_Role1_Ops EmergencyAccess_Role2_RO EmergencyAccess_Role2_Ops |
IdP |
AssumeRole pour le rôle, la ressource dans le compte |
Dans ce plan de mappage, le compte d'accès d'urgence contient deux rôles en lecture seule et deux rôles opérationnels. Ces rôles font confiance à votre IdP pour authentifier et autoriser les groupes que vous avez sélectionnés à accéder aux rôles en transmettant les noms des rôles dans des assertions. Il existe des rôles de lecture seule et d'exploitation correspondants dans le compte de charge de travail 1 et le compte 2. Pour le compte de charge de travail 1, le EmergencyAccess_RO rôle fait confiance au EmergencyAccess_Role1_RO rôle qui réside dans le compte d'accès d'urgence. Le tableau indique des modèles de confiance similaires entre les rôles de lecture seule et d'exploitation du compte de charge de travail et les rôles d'accès d'urgence correspondants.
