AWS-Servicekonten einrichten

Erstellen und konfigurieren Sie Cloud-Servicekonten auf der Now Platform für die entsprechenden Amazon Web Services-Servicekonten (AWS).

Vorbereitungen

Sie müssen mit der Hierarchie der AWS-Servicekonten in Ihrer Umgebung vertraut sein. Wenn es beispielsweise AWS-Organisationen gibt, richten Sie in Now Platform Verwaltungs- und Mitgliedskonten ein, die diese Hierarchie abbilden. Sie können AWS-Servicekonten der folgenden Typen einrichten:

• Diskretes Konto: Eigenständiges Konto ohne Verwaltungskonto.
• Verwaltungskonto: Verwaltungskonto, das Mitgliedskonten (Unterkonten) enthalten kann.
  Hinweis:

  In einigen UI-Bildschirmen in ServiceNow werden Verwaltungskonten als Master-Konten bezeichnet.
• Mitgliedskonto: Unterkonto, das zum (Verwaltungs-)Konto gehört.

Erforderliche Rolle:

• Für Cloud-Discovery: admin oder discovery_admin
• Für Cloud Provisioning and Governance: admin oder sn_cmp.cloud_admin

Warum und wann dieser Vorgang ausgeführt wird

Ein Servicekonto ist ein sicherer Datensatz in Ihrer Instanz, in dem die Anmelde- und Zugriffsinformationen für Ihr Provider-Konto gespeichert sind. Von Discovery werden die Informationen für den Zugriff auf Ihr Provider-Konto dafür verwendet, Daten zu jeder Ressource in jedem angegebenen Rechenzentrum abzurufen. Ein Cloud-Konto ist die logische Darstellung der gesamten oder eines Teils Ihrer verwalteten Cloud-Infrastruktur in Cloud Provisioning and Governance. Ein Cloud-Konto kann mehrere Servicekonten – sogar Servicekonten verschiedener Provider – enthalten. Geben Sie für jedes Servicekonto an, welche Rechenzentren in das Cloud-Konto aufgenommen werden sollen.

Prozedur

1. Navigieren zu Alle > Cloud Provisioning and Governance > Service-Accounts.
2. Wählen Sie Neu.
3. Füllen Sie die Felder aus.

   Tabelle : 1. Formular für Cloud-Servicekonto

   Feld	Beschreibung
   Name	Eindeutiger und aussagekräftiger Name für dieses Servicekonto.
   Account-ID	12-stellige Nummer des Benutzerkontos. Erweitern Sie die Liste unter dem AWS-Kontonamen in der AWS-Verwaltungskonsole, um die Nummer anzuzeigen. Wichtig: Entfernen Sie im Feld Konto-ID die Bindestriche (-) aus der Nummer. Abbildung : 1. Nummer des IAM-Benutzerkontos
   Discovery-Anmeldeinformationen	Anmeldeinformationen, die für ServiceNow-Anwendungen für den Zugriff auf dieses Konto erforderlich sind. Sie können dieses Feld zu einem späteren Zeitpunkt konfigurieren, während Sie den Zugriff auf AWS-Konten konfigurieren. Wenn Sie hat AWS-Anmeldeinformationen unter konfiguriert Now Platform , wählen Sie das Lupensymbol und dann den Namen der entsprechenden AWS -Anmeldeinformationen aus. Um andere AWS-Konten für den Zugriff auf diesen Account zu verwenden, lassen Sie das Feld leer. Beispielsweise müssen Sie die AWS-Anmeldeinformationen nicht für Konten angeben, die IAM-Rollen oder Mitgliedskonten annehmen und ihr Verwaltungskonto für den Zugriff verwenden.
   Rechenzentrums-URL	URL des Rechenzentrums. Dieses Feld ist nur für AWS GovCloud-Konten (USA) erforderlich. Beispiel: https://ec2.us-gov-west-1.amazonaws.com/
   Rechenzentrumstyp	Typ des Rechenzentrums, in dem das Konto gehostet wird. Wählen Sie das AWS-Rechenzentrum.
   Status der Rechenzentrumserkennung	Automatisch generierter Wert: Status und Zeitstempel der letzten Ausführung von Discovery im Rechenzentrum.
   Übergeordneter Account	Name des Verwaltungskontos, das die Organisation in AWS darstellt, zu der dieses Mitgliedskonto gehört. Dieser Name wird angezeigt, wenn Sie AWS-Rechenzentrum auswählen. Wenn dieses Konto nicht Teil einer AWS-Organisation ist, lassen Sie dieses Feld leer.
   Ist Master-Konto	Kennzeichnung des Verwaltungskontos. Sie wird angezeigt, wenn Sie in der Dropdown-Liste „Rechenzentrumstyp“ die Option AWS-Rechenzentrum auswählen. Aktivieren Sie das Kontrollkästchen, um das AWS-Servicekonto dem Verwaltungskonto zuzuordnen. Aktivieren Sie dieses Kontrollkästchen nur für Konten, die Sie zuvor in der AWS-Verwaltungskonsole als Verwaltungskonten konfiguriert haben und zu denen einige Mitgliedskonten gehören. In der AWS-Dokumentation finden Sie weitere Informationen zu AWS-Organisationen. Hinweis: Sie müssen die richtige Berechtigung in AWS oder der Organisationsrolle für Standardanmeldeinformationen einrichten. Weitere Informationen finden Sie unter AWS-Zugriff und -Berechtigungen mithilfe von Richtlinien steuern.
   Account des Zugriffsberechtigten	Name des vertrauenswürdigen Kontos. Konfigurieren Sie dieses Feld nur für Konten, bei denen keine permanenten AWS-Anmeldeinformationen verwendet werden und bei denen IAM-Rollen für den Zugriff genutzt werden.

• Zugriff für AWS-Servicekonten einrichten
  Cloud-Discovery und Cloud Provisioning and Governance benötigen Zugriff auf Ressourcen in den AWS-Servicekonten (Amazon Web Services). Informieren Sie sich über verschiedene Methoden zur Konfiguration dieses Zugriffs.
• Zugriff auf AWS-Konten mit permanenten AWS-Anmeldeinformationen konfigurieren
  Für den sicheren Zugriff auf Daten im Provider-Konto müssen mit dem Discovery-Prozess entsprechende Anmeldeinformationen bereitgestellt werden. Damit die Anmeldeinformationen für Discovery und Cloud Provisioning and Governance verfügbar sind, müssen Sie in der AWS-Verwaltungskonsole zunächst einen Benutzer mit programmgesteuertem Zugriff erstellen. Anschließend speichern Sie die Anmeldeinformationen sicher in einem Servicekonto in Now Platform.
• Zugriff mit temporären Anmeldeinformationen basierend auf vertrauenswürdigen AWS-Konten mit AWS-Anmeldeinformationen konfigurieren
  Konfigurieren Sie das vertrauende Konto, auf dessen Ressourcen zugegriffen werden muss, so, dass es über die Identity and Access Management (IAM)-Rolle auf das vertrauenswürdige Konto zurückgreift.
• Zugriff mit temporären Anmeldeinformationen basierend auf vertrauenswürdigen AWS-Konten ohne AWS-Anmeldeinformationen konfigurieren
  Richten Sie ein vertrauenswürdiges Konto ohne Anmeldeinformationen ein, auf das andere AWS-Konten für den Zugriff zurückgreifen können.
• Zugriff mithilfe temporärer Anmeldeinformationen für vertrauende AWS-Mitgliederkonten konfigurieren
  Konfigurieren Sie den Zugriff auf AWS-Mitgliedskonten mit dem Verwaltungskonto als vertrauenswürdigem Konto mithilfe der IAM-Rolle.
• MID-Server für AWS-IAM-Rollen konfigurieren
  Konfigurieren Sie den MID-Server, um die temporären Sicherheitsanmeldeinformationen abzurufen, die einer IAM-Rolle zugeordnet sind.
• AWS-Zugriff und -Berechtigungen mithilfe von Richtlinien steuern
  Konfigurieren Sie Richtlinien mit der erforderlichen Berechtigungsstufe, um Zugriff auf die AWS-Ressourcen für Cloud-Discovery und Cloud Provisioning and Governance bereitzustellen.