目錄

簡介

如何在AWS環境中啟用安全令牌服務(STS)?

為啟動CCO的角色建立策略的過程

為要授權啟動作業的其他帳戶建立角色的過程

簡介

本文檔介紹如何在Cloud Center - Amazon Cloud整合中使用的AWS環境中啟用安全令牌服務(STS)。

如何在AWS環境中啟用安全令牌服務(STS)?

為啟動CCO的角色建立策略的過程

步驟1.登入AWS並導航至IAM控制面板。

步驟2.選擇Create Policy，然後導航至Create your own policy。

步驟3.指定策略名稱。

步驟4.在策略文檔中，插入並儲存此資料。

{

"版本":「2012-10-17」，

"宣告":{

"效果":"允許",

"操作":"sts：承擔角色",

"資源":"*"

}

}

步驟5.選擇啟動CCO的角色，然後選擇Attach Policy。

步驟6.選擇在上方建立的策略名稱。步驟3.確保AmazonEC2FullAccess Policy已分配給此角色。

為要授權啟動作業的其他帳戶建立角色的過程

步驟1.登入AWS並導航至IAM。

步驟2.建立新角色並提供角色名稱並選擇下一步。

步驟3.選擇角色型別作為跨帳戶訪問的角色。

步驟4.選擇提供您擁有的AWS賬戶之間的訪問許可權。

步驟5.提供啟動CCO的IAM角色的使用者的帳戶ID。

步驟6.  將AmazonEC2FullAccess策略附加到角色。

步驟7.複查角色並儲存。

第8步：使用Add Cloud Account選項，在CCM UI中使用此角色，用於在UI中配置的現有Amazon Cloud和新的Amazon雲。