Wird eingerichtet AWS Service-Accounts

Erstellen und konfigurieren Sie Cloud-Servicekonten auf der ServiceNow AI Platform für die entsprechenden Amazon Web Services-Servicekonten (AWS).

Überprüfen Sie die REST API-Berechtigungen

Laden Sie herunter Cloud-Discovery Mustertabelle Damit können Sie Anwenderberechtigungen gewähren, die für die Ausführung von erforderlich sind Discovery Muster. Neben Berechtigungen enthält die Tabelle auch nützliche Informationen wie Musternamen, Typen, CI-Klassen und Links zur Lieferantendokumentation. Neue Muster sind vierteljährlich verfügbar. Überprüfen Sie daher regelmäßig, um sicherzustellen, dass Sie über die neueste Version der Tabelle verfügen.

Sie müssen mit der Hierarchie der AWS-Servicekonten in Ihrer Umgebung vertraut sein. Wenn es beispielsweise AWS-Organisationen gibt, richten Sie in ServiceNow AI Platform Verwaltungs- und Mitgliedskonten ein, die diese Hierarchie abbilden. Sie können AWS-Servicekonten der folgenden Typen einrichten:

• Diskretes Konto: Eigenständiges Konto ohne Verwaltungskonto.
• Verwaltungskonto: Verwaltungskonto, das Mitgliedskonten (Unterkonten) enthalten kann.
  Hinweis:

  In einigen UI-Bildschirmen in ServiceNow werden Verwaltungskonten als Master-Konten bezeichnet.
• Mitgliedskonto: Unterkonto, das zum (Verwaltungs-)Konto gehört.

• Zugriff für AWS-Servicekonten einrichten
  Cloud-Discovery und Cloud Provisioning and Governance benötigen Zugriff auf Ressourcen in den AWS-Servicekonten (Amazon Web Services). Informieren Sie sich über verschiedene Methoden zur Konfiguration dieses Zugriffs.
• Zugriff auf AWS-Konten mit permanenten AWS-Anmeldeinformationen konfigurieren
  Für den sicheren Zugriff auf Daten im Provider-Konto müssen mit dem Discovery-Prozess entsprechende Anmeldeinformationen bereitgestellt werden. Damit die Anmeldeinformationen für Discovery und Cloud Provisioning and Governance verfügbar sind, müssen Sie in der AWS-Verwaltungskonsole zunächst einen Benutzer mit programmgesteuertem Zugriff erstellen. Anschließend speichern Sie die Anmeldeinformationen sicher in einem Servicekonto in ServiceNow AI Platform.
• Erstellen AWS Service-Accounts
  Erstellen AWS Service-Accounts auf der ServiceNow AI Platform Um auf zuzugreifen AWS Account während AWS Discovery.
• Zugriff mit temporären Anmeldeinformationen basierend auf vertrauenswürdigen AWS-Konten mit AWS-Anmeldeinformationen konfigurieren
  Konfigurieren Sie das vertrauende Konto, auf dessen Ressourcen zugegriffen werden muss, so, dass es über die Identity and Access Management (IAM)-Rolle auf das vertrauenswürdige Konto zurückgreift.
• Zugriff mit temporären Anmeldeinformationen basierend auf vertrauenswürdigen AWS-Konten ohne AWS-Anmeldeinformationen konfigurieren
  Richten Sie ein vertrauenswürdiges Konto ohne Anmeldeinformationen ein, auf das andere AWS-Konten für den Zugriff zurückgreifen können.
• Zugriff mithilfe temporärer Anmeldeinformationen für vertrauende AWS-Mitgliederkonten konfigurieren
  Konfigurieren Sie den Zugriff für AWS mitglieds-Accounts mithilfe einer Vertrauenskette vom Zugriffsberechtigten über den Verwaltungs-Account.
• MID-Server für AWS-IAM-Rollen konfigurieren
  Konfigurieren Sie den MID-Server, um die temporären Sicherheitsanmeldeinformationen abzurufen, die einer IAM-Rolle zugeordnet sind.
• AWS-Zugriff und -Berechtigungen mithilfe von Richtlinien steuern
  Konfigurieren Sie Richtlinien mit der erforderlichen Berechtigungsstufe, um Zugriff auf die AWS-Ressourcen für Cloud-Discovery und Cloud Provisioning and Governance bereitzustellen.