AWS IAM ロール用の MID サーバー 構成

IAM ロールに関連付けられた一時的なセキュリティ認証情報を取得するように MID サーバー を設定します。

始める前に

必要なロール:discovery_admin または sn_cmp.cloud_admin ( クラウドプロビジョニングとガバナンス の場合)

手順

1. 移動先 すべて > ディスカバリー > MID サーバー.
2. 関連する AWS サービスアカウント内部の Amazon EC2 インスタンスにインストールされている MID サーバー を選択します。
3. [設定パラメーター] 関連リストを開きます。
4. [新規] をクリックします。
5. 設定パラメーターフォームの [パラメーター名] フィールドで mid.aws.instance_profile_name を選択します。
6. [値] フィールドの EC2 インスタンスにアタッチされている IAM ロールの名前を入力します。
   注:

   「mid.aws.instance_profile_name」の AWS クラウドディスカバリーは、「ロール名」と「完全な ARN」の両方を有効なパラメーター値として受け入れます。たとえば、次の値の両方が許容されます。

   • arn:partition:service:region:account-id:resource-type/resource-id
   • resource-id

   MID サーバー は、対応する AWS サービスアカウントに設定されているものと同じ IAM ロールを使用します。詳細については、「 AWS 認証情報を持つトラステッド AWS アカウントに基づく一時的な認証情報を使用したアクセス構成」を参照してください。

   AWS ロールの作成に関する運用情報については、IAM ユーザーに権限を委任するロールの作成に関する Amazon のドキュメントを参照してください。
7. [送信] をクリックします。
   新しいパラメーターが MID サーバー レコードに一覧表示されます。