设置统一 AWS 访问

在 Atlas 中创建新的 AWS IAM 角色。

要使用 Atlas CLI 创建 AWS IAM 角色，请运行以下命令：

atlas cloudProviders accessRoles aws create [options]

要了解有关命令语法和参数的更多信息，请参阅Atlas CLI AtlascloudProviders accessRolesAmazon Web Services create 的 文档。

保存由命令返回的 AtlasAWSAccountArn 和 AtlasAssumedRoleExternalId 字段值，以便下一步使用。

修改 AWS IAM 角色信任策略。

1. 登录 AWS 管理控制台。

2. 导航到 Identity and Access Management (IAM)服务。

3. 从左侧导航栏中选择 Roles 。

4. 单击角色列表中您希望用于 Atlas 访问的现有 IAM 角色。

5. 选择 Trust Relationships 标签页。

6. 单击 Edit trust relationship 按钮。

7. 编辑 Policy Document。添加包含以下内容的新 Statement 对象。

   注意

   将突出显示的行替换为上一步返回的值。

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Principal":{
               "AWS":"<atlasAWSAccountArn>"
            },
            "Action":"sts:AssumeRole",
            "Condition":{
               "StringEquals":{
                  "sts:ExternalId":"<atlasAssumedRoleExternalId>"
               }
            }
         }
      ]
   }

8. 单击 Update Trust Policy 按钮。

授权新的 IAM 角色。

要使用 Atlas CLI 授权 AWS IAM 角色，请运行以下命令：

atlas cloudProviders accessRoles aws authorize <roleId> [options]

要了解有关命令语法和参数的更多信息，请参阅Atlas CLI AtlascloudProviders accessRolesAmazon Web Services 的 文档。

如果命令成功，您就可以在配置使用 AWS 的 Atlas 服务时使用 RoleID 值。

向cloudProviderAccess 端点发送 POST 请求。

使用 API 终端节点创建新的 AWS IAM 角色。Atlas 将使用此角色对您的 AWS 帐户进行身份验证。

保存返回的字段值 atlasAWSAccountArn 和 atlasAssumedRoleExternalId，以便在下一步中使用。

修改 AWS IAM 角色信任策略。

1. 登录 AWS 管理控制台。

2. 导航至 Identity and Access Management (IAM) 服务。

3. 从左侧导航栏中选择 Roles 。

4. 单击角色列表中您希望用于 Atlas 访问的现有 IAM 角色。

5. 选择 Trust Relationships 标签页。

6. 单击 Edit trust relationship 按钮。

7. 编辑 Policy Document。添加包含以下内容的新 Statement 对象。

   注意

   将突出显示的行替换为上一步返回的值。

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Principal":{
               "AWS":"<atlasAWSAccountArn>"
            },
            "Action":"sts:AssumeRole",
            "Condition":{
               "StringEquals":{
                  "sts:ExternalId":"<atlasAssumedRoleExternalId>"
               }
            }
         }
      ]
   }

8. 单击 Update Trust Policy 按钮。

授权新创建的 IAM 角色。

使用 API 端点授权和配置新的 IAM 假定角色 ARN 。如果 API 调用成功，则可以在配置使用 AWS 的 Atlas 服务时使用 roleId 值。

在 Atlas 中，前往Project Integrations 页面。

1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含所需项目的组织。

2. 如果尚未显示，请从导航栏的Projects菜单中选择所需的项目。

3. 在 Projects（项目）菜单旁边，展开 Options（选项）菜单，然后单击 Integrations（项目设置）。

   显示“项目集成”页面。

配置 AtlasAWS IAM Role Access 。

单击 AWS IAM Role Access 面板中的 Configure 按钮。

可以在 Atlas AWS IAM Role Access 屏幕上执行以下操作：

• 查看授权的 AWS IAM 角色列表。

  角色列表显示角色的 ARN、其创建时间以及配置为使用该角色的所有 Atlas 服务。

• 授权 AWS IAM 角色。

  单击 Authorize an AWS IAM Role 按钮。

  注意

  如果正在进行授权，则关联的角色旁边会有一个 Resume 按钮。

  有关详细说明，请参阅设置统一 AWS 访问。

• 取消对 AWS IAM 角色的授权。

  单击角色旁边的 Delete 按钮。

  注意

  在取消授权之前，请务必从 IAM 角色中删除任何相关的 Atlas 服务。

• 查看 AWS IAM 角色的详细信息。

  单击角色旁边的省略号 (...) 图标并选择 View Role Details。