Configurer les environnements d'informations d'identification

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture
  • Configurez les informations d’identification dans votre instance de production afin que les flux utilisés par le App Engine Management Center (AEMC) puissent accéder à différentes instances.

    Avant de commencer

    Vous devez utiliser un compte d’utilisateur fonctionnel avec des autorisations d’administrateur pour créer les informations d’identification à utiliser dans vos pipelines. Ce compte utilisateur doit avoir les caractéristiques suivantes :
    • Il ne doit pas être associé à une personne de votre organisation.
    • Son mot de passe ne devrait pas être réinitialisé régulièrement.
    • Il doit être contrôlé par votre administrateur.
    • Il doit disposer de privilèges d’administrateur sur toutes les instances du pipeline.
    Vous pouvez créer un nouveau compte d’utilisateur fonctionnel spécifiquement pour les informations d’identification de pipeline ou en utiliser un que vous avez précédemment créé avec ces caractéristiques. Quoi qu’il en soit, ce compte d’utilisateur doit être créé avant de pouvoir créer les informations d’identification du pipeline. Pour en savoir plus sur la création de cet utilisateur, reportez-vous à la section Create a user.

    Rôle requis : administrateur

    Pourquoi et quand exécuter cette tâche

    Créez les informations d’identification du pipeline avec un compte d’utilisateur fonctionnel que vous avez créé dans la table Utilisateurs [sys_users]. Par exemple, vous créez un compte utilisateur appelé Pipeline Runner et lui donnez des autorisations d’administrateur. Le nom d’utilisateur et le mot de passe de ce compte sont utilisés pour configurer l’enregistrement des informations d’identification.

    Procédure

    1. Accédez à la Tout > Connexions et informations d'identification > Alias de connexion et d'informations d'identification.
    2. Sélectionnez Nouveau.
    3. Sur le formulaire, remplacez le type par Informations d’identification.
      La modification du type supprime plusieurs champs du formulaire.
    4. Renseignez les champs restants du formulaire.
      Champ Description
      Nom Nom unique de l’enregistrement des informations d’identification. Par exemple, Informations d’identification de pipeline.
      Application Périmètre dans lequel l’enregistrement est créé, qui doit être global.
      ID ID unique de l’enregistrement des informations d’identification. Ce champ se remplit automatiquement en fonction du nom. Les ID sont écrits sous la forme [scope_name.credential_name], sauf si l’application se trouve dans le champ d’application global, l’ID est uniquement le nom des informations d’identification.
    5. Sélectionnez Soumettre.
      La table Alias de connexion et d’informations d’identification s’affiche à nouveau.
    6. Ouvrez les informations d’identification que vous avez créées pour y ajouter des enregistrements d’informations d’identification.
    7. Dans l’onglet Informations d’identification , sélectionnez Nouveau.
    8. Dans la liste Quel type d’informations d’identification voulez-vous créer ? , sélectionnez Informations d’identification pour l’authentification de base.
      Remarque :
      Si vous souhaitez plutôt utiliser les informations d’identification OAuth dans vos pipelines, reportez-vous à la section Configurer les informations d’identification OAuth à utiliser dans Pipelines et déploiements.
    9. Renseignez les champs du formulaire.
      Champ Description
      Nom Nom unique de l’enregistrement des informations d’identification pour l’authentification de base. Par exemple, Informations d’identification de pipeline.
      Ordre Ordre dans lequel les flux que vous utilisez lisent les enregistrements d’informations d’identification. Par exemple, si vous avez plusieurs informations d’identification pour les copies de sauvegarde, commandez-les par exemple, 100, 200, 300, etc. Flux lus depuis le haut de la liste.
      Nom d'utilisateur Nom d’utilisateur du compte fonctionnel. Par exemple, pipeline.runner.
      Mot de passe Mot de passe du compte utilisateur fonctionnel.
      Actif Option pour rendre l’enregistrement actif.
      Alias d'informations d'identification Alias de l’enregistrement, répété à partir de l’ID d’enregistrement d’informations d’identification. L’alias existe de sorte que seuls certains utilisateurs peuvent voir le nom d’utilisateur et le mot de passe. Lorsque les flux s’exécutent, ils utilisent l’alias d’informations d’identification afin de pouvoir installer les applications.
    10. Sélectionnez Soumettre.
    11. Répétez ce processus sur chaque instance de non-production de votre pipeline.
      Pour l’enregistrement d’informations d’identification, utilisez le nom d’utilisateur et le mot de passe que le pipeline doit utiliser pour accéder à l’instance de production.