如何为AWS环境启用安全令牌服务(STS)?

下载选项

PDF (115.9 KB)
在各种设备上使用 Adobe Reader 查看
ePub (77.7 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (61.8 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2017 年 9 月 18 日

文档 ID:212108

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何在AWS环境中启用安全令牌服务(STS)，该环境用于云中心 — Amazon云集成。

如何在AWS环境中启用安全令牌服务(STS)?

为已启动CCO的角色创建策略的过程

步骤1.登录AWS并导航至IAM控制面板。

步骤2.选择“创建策略”，然后导航至“创建自己的策略”。

步骤3.提供策略名称。

步骤4.在策略文档中，插入此数据并保存。

{
"版本":"2012-10-17",
"陈述":{
“效果”："允许",
"操作":"sts:AssumeRole",
"资源":"*"
}
}

步骤5.选择已启动CCO的角色，然后选择“附加策略”。

步骤6.在中选择上面创建的策略名称？步骤3.确保AmazonEC2FullAccess策略已分配给此角色。

为要授权启动作业的其他帐户创建角色的过程

步骤1.登录AWS并导航至IAM。

步骤2.创建新角色并提供角色名称并选择下一步。

步骤3.选择Role Type（角色类型）作为Role（角色）以进行跨帐户访问。

步骤4.选择“在您拥有的AWS帐户之间提供访问权限”选项。

步骤5.提供已启动CCO并具有IAM角色的用户的帐户ID。

第六步：将AmazonEC2FullAccess策略附加到角色。

步骤7.查看角色并保存。

步骤8.使用“添加云帐户”选项，在CCM UI中为UI中的现有已配置Amazon Cloud和新Amazon Cloud使用此角色。

由思科工程师提供

Ashwati Surendran
Cisco TAC Engineer