AWS クラウドアカウント認証¶
AWS アカウントタイプは Access Keys とロール認証の2つの認証方式に対応しています。ロール認証では、長期の Access Key と Secret Key を入力する必要はありません。
インテグレーション > クラウドアカウント管理で、クラウドアカウントを作成をクリックし、AWS を選択してから、認証方式を選択します。
Access Keys に基づく認証¶
- 認証方式 Access Keys を選択します。
- 必要に応じて、中国リージョンと国際リージョンを選択します。
- AWS メインアカウント ID を入力します。
- AWS 側の Access Key と Secret Key を入力します。
- アカウントエイリアスを入力します。これは Guance 内で表示するために使用され、このアカウントで今後収集されるデータには自動的にこのエイリアスが付与されます。
- 必要に応じてアカウントタグを設定します。
- テストをクリックし、テストが成功したら保存をクリックします。
ロール認証に基づく認証¶
ロール認証では、Guance は AWS で作成した IAM ロールを使用して、認証済みのクラウドリソースにアクセスします。
- 認証方式ロール認証を選択します。
- リージョンを選択します。必要に応じて、中国リージョンと国際リージョンを選択します。
- AWS IAM でロールを作成し、AWS アカウント > 別の AWS アカウントを選択して、Guance プラットフォームのアカウント ID を入力し、外部 ID が必要にチェックを入れます。次にアクセス許可を追加でインラインポリシーを作成を選択し、完全な収集権限 JSON を貼り付けます。具体的な操作については AWS クラウドインテグレーションのロール認証設定 を参照してください。
- ご自身の AWS アカウント ID、つまりこのロールを作成したアカウント ID を入力します。
- AWS 側で作成済みのロール名を入力します。
- アカウントエイリアスを入力します。これは Guance 内で表示するために使用され、このアカウントで今後収集されるデータには自動的にこのエイリアスが付与されます。
- 必要に応じてアカウントタグを設定します。
- テストをクリックし、テストが成功したら保存をクリックします。
クラウドアカウントを保存したら、必要に応じてインテグレーションを設定し、対応する AWS サービスのデータ収集を開始します。