통합 AWS 액세스 설정

Atlas에서 새 AWS IAM 역할을 생성합니다.

Atlas CLI를 사용하여 AWS IAM 역할을 만들려면 다음 명령을 실행하세요:

atlas cloudProviders accessRoles aws create [options]

명령 구문 및 매개변수에 대한 자세한 내용은 Atlas CLI Atlas cloudProviders accessRoles Amazon Web Services create 에대한 설명서를 참조하세요.

다음 단계에서 사용할 수 있도록 명령에서 반환한 AtlasAWSAccountArn 및 AtlasAssumedRoleExternalId 필드 값을 저장합니다.

AWS IAM 역할 신뢰 정책을 수정합니다.

1. AWS 관리 콘솔에 로그인합니다.

2. Identity and Access Management (IAM) 서비스로 이동합니다.

3. 왼쪽 탐색에서 Roles 을 선택합니다.

4. 역할 목록에서 Atlas 액세스에 사용하려는 기존 IAM 역할을 클릭합니다.

5. 0}Trust Relationships 탭을 선택합니다.

6. Edit trust relationship 버튼을 클릭합니다.

7. Policy Document를 편집합니다. 다음 내용이 포함된 새 Statement 객체를 추가합니다.

   참고

   강조 표시된 줄을 이전 단계에서 반환된 값으로 바꿉니다.

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Principal":{
               "AWS":"<atlasAWSAccountArn>"
            },
            "Action":"sts:AssumeRole",
            "Condition":{
               "StringEquals":{
                  "sts:ExternalId":"<atlasAssumedRoleExternalId>"
               }
            }
         }
      ]
   }

8. Update Trust Policy 버튼을 클릭합니다.

새 IAM 역할에 권한을 부여합니다.

Atlas CLI를 사용하여 AWS IAM 역할에 권한을 부여하려면 다음 명령을 실행하세요:

atlas cloudProviders accessRoles aws authorize <roleId> [options]

명령 구문 및 매개변수에 Atlas CLI 대해 자세히 알아보려면 Atlas cloudProviders accessRoles Amazon Web Services 권한 에 대한 설명서를 참조하세요.

명령이 성공하면 AWS를 사용하는 Atlas 서비스를 구성할 때 RoleID 값을 사용할 수 있습니다.

엔드포인트로 POST 요청을 cloudProviderAccess 전송합니다.

API 엔드포인트를 사용하여 새 AWS IAM 역할을 생성합니다. Atlas는 AWS 계정 인증에 이 역할을 사용합니다.

다음 단계에서 사용할 수 있도록 반환된 필드 값 atlasAWSAccountArn 및 atlasAssumedRoleExternalId를 준비해 두세요.

AWS IAM 역할 신뢰 정책을 수정합니다.

1. AWS 관리 콘솔에 로그인합니다.

2. Identity and Access Management (IAM) 서비스로 이동합니다.

3. 왼쪽 탐색에서 Roles 을 선택합니다.

4. 역할 목록에서 Atlas 액세스에 사용하려는 기존 IAM 역할을 클릭합니다.

5. 0}Trust Relationships 탭을 선택합니다.

6. Edit trust relationship 버튼을 클릭합니다.

7. Policy Document를 편집합니다. 다음 내용이 포함된 새 Statement 객체를 추가합니다.

   참고

   강조 표시된 줄을 이전 단계에서 반환된 값으로 바꿉니다.

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Principal":{
               "AWS":"<atlasAWSAccountArn>"
            },
            "Action":"sts:AssumeRole",
            "Condition":{
               "StringEquals":{
                  "sts:ExternalId":"<atlasAssumedRoleExternalId>"
               }
            }
         }
      ]
   }

8. Update Trust Policy 버튼을 클릭합니다.

새 IAM 역할에 권한을 부여합니다.

API 엔드포인트를 사용하여 새로운 IAM 가정 역할 ARN을 승인하고 구성합니다. API 호출이 성공하면 AWS를 사용하는 Atlas 서비스를 구성할 때 roleId 값을 사용할 수 있습니다.

Atlas에서 Project Integrations 페이지로 이동합니다.

1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.

2. 아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.

3. Projects 메뉴 옆에 있는 Options 메뉴를 펼친 다음 Integrations 를 클릭합니다.

   프로젝트 통합 페이지가 표시됩니다.

Atlas 을(를)AWS IAM Role Access 구성하세요.

AWS IAM Role Access 패널에서 Configure 버튼을 클릭합니다.

Atlas AWS IAM Role Access 화면에서 다음 작업을 수행할 수 있습니다.

• 승인된 AWS IAM 역할 목록을 확인합니다.

  역할 목록에는 역할의 ARN, 역할이 만들어진 시간, 역할을 사용하도록 구성된 모든 Atlas 서비스가 표시됩니다.

• AWS IAM 역할에 권한을 부여합니다.

  Authorize an AWS IAM Role 버튼을 클릭합니다.

  참고

  권한 부여가 진행 중인 경우 관련 역할 옆에 Resume 버튼이 있습니다.

  자세한 지침은 통합 AWS 액세스 설정을 참조하세요.

• AWS IAM 역할의 권한을 취소합니다.

  역할 옆의 Delete 버튼을 클릭합니다.

  참고

  승인을 해제하기 전에 IAM 역할에서 연결된 Atlas 서비스를 모두 제거해야 합니다.

• AWS IAM 역할의 세부 정보를 확인합니다.

  역할 옆의 줄임표(...) 아이콘을 클릭하고 View Role Details을(를) 선택합니다.