簡介
本文檔介紹如何在Cloud Center - Amazon Cloud整合中使用的AWS環境中啟用安全令牌服務(STS)。
如何在AWS環境中啟用安全令牌服務(STS)?
為啟動CCO的角色建立策略的過程
步驟1.登入AWS並導航至IAM控制面板。
步驟2.選擇Create Policy，然後導航至Create your own policy。
步驟3.指定策略名稱。
步驟4.在策略文檔中，插入並儲存此資料。
{
"版本":「2012-10-17」，
"宣告":{
"效果":"允許",
"操作":"sts：承擔角色",
"資源":"*"
}
}
步驟5.選擇啟動CCO的角色，然後選擇Attach Policy。
步驟6.選擇在上方建立的策略名稱。步驟3.確保AmazonEC2FullAccess Policy已分配給此角色。
為要授權啟動作業的其他帳戶建立角色的過程
步驟1.登入AWS並導航至IAM。
步驟2.建立新角色並提供角色名稱並選擇下一步。
步驟3.選擇角色型別作為跨帳戶訪問的角色。
步驟4.選擇提供您擁有的AWS賬戶之間的訪問許可權。
步驟5.提供啟動CCO的IAM角色的使用者的帳戶ID。
步驟6. 將AmazonEC2FullAccess策略附加到角色。
步驟7.複查角色並儲存。
第8步：使用Add Cloud Account選項，在CCM UI中使用此角色，用於在UI中配置的現有Amazon Cloud和新的Amazon雲。
意見