Schritt 6: Berechtigungen einrichten

AWS Resilience Hub ermöglicht es Ihnen, die erforderlichen Berechtigungen für das primäre Konto und das sekundäre Konto zu konfigurieren, um die Ressourcen zu ermitteln und zu bewerten. Sie müssen das Verfahren jedoch separat ausführen, um die Berechtigungen für jedes Konto zu konfigurieren.

Um IAM-Rollen und IAM-Berechtigungen zu konfigurieren

1. Um eine bestehende IAM-Rolle auszuwählen, die für den Zugriff auf Ressourcen im aktuellen Konto verwendet werden soll, wählen Sie eine IAM-Rolle aus der Dropdownliste Wählen Sie eine IAM-Rolle aus.

   Anmerkung

   Wenn Sie bei einer kontoübergreifenden Einrichtung die Amazon-Ressourcennamen (ARNs) der IAM-Rolle nicht im Feld Geben Sie eine IAM-Rolle ein, angeben, AWS Resilience Hub wird für alle Konten die IAM-Rolle verwendet, die Sie aus der Dropdownliste Wählen Sie eine IAM-Rolle ausgewählt haben.

   Wenn Ihrem Konto keine bestehenden IAM-Rollen zugeordnet sind, können Sie mithilfe einer der folgenden Optionen eine IAM-Rolle erstellen:

   • AWS IAM-Konsole — Wenn Sie diese Option wählen, müssen Sie das Verfahren unter So erstellen Sie Ihre AWS Resilience Hub-Rolle in der IAM-Konsole abschließen.

   • AWS CLI — Wenn Sie diese Option wählen, müssen Sie alle Schritte in AWS CLI ausführen.

   • CloudFormation Vorlage — Wenn Sie diese Option wählen, müssen Sie je nach Kontotyp (primäres Konto oder sekundäres Konto) die Rollen mithilfe der entsprechenden AWS CloudFormation Vorlage erstellen.

2. Klicken Sie auf den Rechtspfeil, um den Abschnitt IAM-Rolle (n) aus einem kontoübergreifenden Konto hinzufügen — Optional zu erweitern.

3. Um IAM-Rollen aus einem Cross-Account auszuwählen, geben Sie die ARNs der IAM-Rolle in das Feld Eine IAM-Rolle ARN ein. Stellen Sie sicher, dass die ARNs der IAM-Rollen, die Sie eingeben, nicht zum aktuellen Konto gehören.

4. Wenn Sie den aktuellen IAM-Benutzer verwenden möchten, um Ihre Anwendungsressourcen zu ermitteln, klicken Sie auf den Rechtspfeil, um den Abschnitt Aktuelle IAM-Benutzerberechtigungen verwenden zu erweitern, und wählen Sie Ich verstehe, dass ich Berechtigungen manuell konfigurieren muss, um die darin enthaltenen Funktionen zu aktivieren. AWS Resilience Hub

   Wenn Sie diese Option auswählen, funktionieren einige AWS Resilience Hub Funktionen (wie z. B. die Drift-Benachrichtigung) möglicherweise nicht wie erwartet und die Eingaben, die Sie in Schritt 1 und Schritt 3 eingegeben haben, werden ignoriert.

Next

Schritt 7: Konfigurieren Sie die Konfigurationsparameter der Anwendung