Configuration des AWS informations d'identification

Cette section explique comment configurer les AWS informations d'identification.

Cette phase initiale du cycle de vie des travailleurs est en train de démarrer. Au cours de cette phase, le logiciel d'agent des travailleurs crée un travailleur dans votre flotte et obtient les AWS informations d'identification du rôle de votre flotte pour une exploitation ultérieure.

AWS credentials for Amazon EC2

Pour configurer les AWS informations d'identification pour Amazon EC2

1. Ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

2. Sélectionnez Rôles dans le volet de navigation, puis Créer un rôle.

3. Sélectionnez le AWS service.

4. Sélectionnez EC2 comme service ou cas d'utilisation, puis sélectionnez Suivant.

5. Joignez la politique AWSDeadlineCloud-WorkerHost AWS gérée.

On-premise AWS credentials

Pour configurer les informations AWS d'identification sur site

1. Ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

2. Sélectionnez Rôles dans le volet de navigation, puis Créer un rôle.

3. Sélectionnez Compte AWS, puis sélectionnez Suivant.

4. Joignez la politique AWSDeadlineCloud-WorkerHost AWS gérée.

5. Générez un accès AWS IAM et des clés secrètes pour l'utilisateur IAM :

   1. Pour IAM Role Anywhere, voir IAM Roles Anywhere.

   2. Pour connaître le moyen le plus sûr de configurer les informations d'identification sur l'hôte, consultez la section Obtention d'informations d'identification de sécurité temporaires auprès d'AWS Identity and Access Management Roles Anywhere.

   3. Vous pouvez également utiliser la CLI comme alternative d'authentification. Pour plus d'informations, voir Authentifier avec les informations d'identification utilisateur IAM.

6. Stockez ces clés dans le fichier d'informations d' AWS identification de l'agent-utilisateur sur le système de fichiers hôte du travail.

   1. Sous Linux, il se trouve à l'adresse ~/.aws/credentials

   2. Sous Windows, il se trouve à l'adresse %USERPROFILE%\.aws\credentials

   Note

   Les informations d'identification ne doivent être accessibles que par le nom d'utilisateur du système d'exploitation (deadline-worker-agent) qui a installé l'agent de travail.

   # Replace keys below
   [default]
   aws_access_key_id=ACCESS_KEY_ID
   aws_secret_access_key=SECRET_ACCESSS_KEY

7. Modifiez le deadline-worker-agent propriétaire et les autorisations.

   Note

   Si vous avez modifié le nom d'utilisateur du système d'exploitation (deadline-worker-agent) lors de l'installation de l'agent de travail, utilisez plutôt ce nom.