MID-Server für AWS-IAM-Rollen konfigurieren

Konfigurieren Sie den MID-Server, um die temporären Sicherheitsanmeldeinformationen abzurufen, die einer IAM-Rolle zugeordnet sind.

Vorbereitungen

Erforderliche Rolle: Discovery_admin oder sn_CMP.Cloud_admin (für Cloud Provisioning and Governance)

Prozedur

1. Navigieren zu Alle > Discovery > MID-Serveran.
2. Wählen Sie einen MID-Server aus, der auf einer Amazon EC2-Instanz innerhalb des betreffenden AWS-Servicekontos installiert ist.
3. Wählen Sie die zugehörige Liste Konfigurationsparameter aus.
4. Klicken Sie auf Neu.
5. Wählen Sie im Konfigurationsparameterformular mid.aws.instance_profile_name im Feld Parametername aus.
6. Geben Sie in das Feld Wert den Namen der IAM-Rolle ein, die mit der EC2-Instanz verbunden ist.
   Hinweis:

   AWS Cloud Discovery für „mid.aws.instance_profile_name" akzeptiert sowohl „Rollenname“ als auch „vollständiger ARN“ als gültige Parameterwerte. Beispielsweise sind beide der folgenden Werte zulässig:

   • arn:Partition:Service:Region:Account-ID:resource-type/resource-ID
   • Ressourcen-ID

   Die MID-Server Verwendet dieselbe IAM-Rolle, die für den entsprechenden eingerichtet ist AWS Service-Account. Weitere Informationen finden Sie unter Zugriff mit temporären Anmeldeinformationen basierend auf vertrauenswürdigen AWS-Konten mit AWS-Anmeldeinformationen konfigurieren.

   Für operative Informationen zum Erstellen AWS Rollen finden Sie in der Amazon-Dokumentation unter Erstellen einer Rolle zum Delegieren von Berechtigungen an einen IAM-Anwender .
7. Klicken Sie auf Absenden.
   Der neue Parameter wird im MID-Server-Datensatz aufgelistet.