概要
このドキュメントでは、Cloud Center - Amazon Cloud統合で使用されるAWS環境でセキュリティトークンサービス(STS)を有効にする方法について説明します。
AWS環境でセキュリティトークンサービス(STS)を有効にする方法
CCOを開始したロールのポリシー作成手順
ステップ1:AWSにログインし、IAMダッシュボードに移動します。
ステップ2:[ポリシーの作成]を選択し、[独自のポリシーの作成]に移動します。
ステップ3：ポリシー名を指定します（ポリシー名を入力します）。
ステップ4：ポリシードキュメントで、このデータを挿入して保存します。
{
「バージョン」:「2012-10-17」
「ステートメント」:{
「効果」:"許可",
「アクション」:"sts:AssumeRole",
「リソース」:"*"
}
}
ステップ5:CCOを起動したロールを選択し、[Attach Policy]を選択します。
ステップ6：上で作成したポリシー名を選択しますか。ステップ3. AmazonEC2FullAccessポリシーが既にこのロールに割り当てられていることを確認します。
ジョブの起動を承認する他のアカウントのロールを作成する手順
ステップ1:AWSにログインし、IAMに移動します。
ステップ2：新しいロールを作成し、ロール名を入力して、[next]を選択します。
ステップ3:[Role Type]を[Role for Cross-Account Access]に選択します。
ステップ4:[Provide access between AWS accounts you owned(所有するAWSアカウント間のアクセスを提供する)]オプションを選択します。
ステップ5:IAMロールでCCOを起動したユーザのアカウントIDを入力します。
手順 6： AmazonEC2FullAccessポリシーをロールにアタッチします。
ステップ7：ロールを確認して保存します。
ステップ8:UIで設定されている既存のAmazon Cloudと新しいAmazonクラウドの両方に対して、CCM UIでこのロールを使用します。[Add Cloud Account]オプションを使用します。
フィードバック