統合 AWS アクセスのセットアップ

で新しいAmazon Web Services IAM ロールを作成します。Atlas

Amazon Web Servicesを使用して IAMAtlas CLI ロールを作成するには、次のコマンドを実行します。

atlas cloudProviders accessRoles aws create [options]

コマンドの構文とパラメータの詳細については、 Atlas CLIドキュメントのAtlas cloudProviders accessRoles Amazon Web Services create を参照してください。

コマンドによって返されたAtlasAWSAccountArnとAtlasAssumedRoleExternalIdのフィールド値を、次のステップで使用するために保存します。

Amazon Web Services IAM ロールの信頼ポリシーを変更します。

1. Amazon Web Servicesマネジメント コンソールにログインします。

2. Identity and Access Management (IAM)サービスに移動します。

3. 左側のナビゲーションからRolesを選択します。

4. ロールのリストから Atlas アクセスに使用する既存の IAM ロールをクリックします。

5. Trust Relationships タブを選択します。

6. Edit trust relationshipボタンをクリックします。

7. Policy Documentを編集します。 次のコンテンツを持つ新しいStatementオブジェクトを追加します。

   注意

   強調表示された行を、前の手順で返された値に置き換えます。

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Principal":{
               "AWS":"<atlasAWSAccountArn>"
            },
            "Action":"sts:AssumeRole",
            "Condition":{
               "StringEquals":{
                  "sts:ExternalId":"<atlasAssumedRoleExternalId>"
               }
            }
         }
      ]
   }

8. Update Trust Policyボタンをクリックします。

新しい IAM ロールを承認します。

を使用して Amazon Web Services IAM ロールを承認するには、 Atlas CLI、次のコマンドを実行します。

atlas cloudProviders accessRoles aws authorize <roleId> [options]

コマンドの構文とパラメータの詳細については、 Atlas CLIドキュメントの「 Atlas cloudProviders accessRoles Amazon Web Services authorize 」を参照してください。

コマンドが成功した場合は、RoleID を使用するAtlas サービスを構成するときにAmazon Web Services 値を使用できます。

cloudProviderAccess エンドポイントに書き込みリクエストを送信します。

API エンドポイントを使用して、新しいAmazon Web Services IAM ロールを作成します。Atlas は、Amazon Web Services アカウントの認証にこのロールを使用します。

返されたフィールド値 atlasAWSAccountArn と atlasAssumedRoleExternalId を、次の手順で使用するために保存しておきます。

Amazon Web Services IAM ロールの信頼ポリシーを変更します。

1. Amazon Web Servicesマネジメント コンソールにログインします。

2. Identity and Access Management (IAM)サービスに移動します。

3. 左側のナビゲーションからRolesを選択します。

4. ロールのリストから Atlas アクセスに使用する既存の IAM ロールをクリックします。

5. Trust Relationships タブを選択します。

6. Edit trust relationshipボタンをクリックします。

7. Policy Documentを編集します。 次のコンテンツを持つ新しいStatementオブジェクトを追加します。

   注意

   強調表示された行を、前の手順で返された値に置き換えます。

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Principal":{
               "AWS":"<atlasAWSAccountArn>"
            },
            "Action":"sts:AssumeRole",
            "Condition":{
               "StringEquals":{
                  "sts:ExternalId":"<atlasAssumedRoleExternalId>"
               }
            }
         }
      ]
   }

8. Update Trust Policyボタンをクリックします。

新しく作成した IAM ロールを承認します。

APIエンドポイントを使用して、新しい IAM 引き受けロール ARN を承認および構成します。API 呼び出しに成功した場合は、 Amazon Web Services を使用する Atlas サービスを構成するときに roleId 値を使用できます。

Atlas で、Project Integrations ページに移動します。

1. まだ表示されていない場合は、希望するプロジェクトを含む組織を選択しますナビゲーション バーのOrganizationsメニュー

2. まだ表示されていない場合は、ナビゲーション バーのProjectsメニューから目的のプロジェクトを選択します。

3. Projects メニューの横にある Options メニューをクリックし、 Integrations をクリックします。

   プロジェクト統合ページが表示されます。

AtlasAWS IAM Role Access を構成します。

AWS IAM Role AccessパネルでConfigureボタンをクリックします。

Atlas AWS IAM Role Access画面から次のアクションを実行できます。

• 承認されたAmazon Web Services IAM ロールの一覧を表示します。

  ロールのリストには、ロールのARN 、その作成時刻、およびロールを使用するように構成された Atlas サービスが表示されます。

• Amazon Web Services IAM ロールを承認します。

  Authorize an AWS IAM Roleボタンをクリックします。

  注意

  認証が進行中の場合、関連付けられたロールの横に [ Resume ] ボタンが表示されます。

  詳細な手順については、「統合Amazon Web Servicesアクセスの設定 」を参照してください。

• Amazon Web Services IAM ロールの認証を解除します。

  ロールの横にあるDelete ] ボタンをクリックします。

  注意

  承認を解除する前に、関連付けられている Atlas サービスを IAM ロールから必ず削除してください。

• Amazon Web Services IAM ロールの詳細を表示します。

  ロールの横にある省略記号（ ... ）アイコンをクリックし、[ View Role Details ] を選択します。