Connecter un compte AWS

Version en accès anticipé

La découverte de serveur AWS établit une connexion entre un ou plusieurs comptes AWS et un projet, afin que Advanced Server Access puisse ajouter ou supprimer des serveurs AWS de manière automatique. Un projet peut se connecter à plusieurs comptes AWS, mais un compte AWS ne peut être associé qu'à un seul projet au sein de toutes les équipes Advanced Server Access.

Advanced Server Access utilise également un compte de service géré par Okta (appelé ID externe) pour interroger vos serveurs AWS. Ces comptes de service sont uniques à chaque compte cloud connecté et sont utilisés pour découvrir les instances EC2 actives et toutes les métadonnées associées. Ces comptes doivent disposer des permissions minimales (lecture) octroyées par l'intermédiaire d'un rôle IAM. Pour plus d'informations sur les rôles IAM, nous vous invitons à consulter la Documentation AWS.

1. Identification de l'ID de votre compte AWS :
   1. Accédez à l'AWS Management Console.
   2. Dans la partie supérieure de la page, à côté du nom associé à votre profil, cliquez sur le menu déroulant, puis sur Mon compte.
   3. Sous Paramètres du compte, prenez note du numéro d'ID de votre compte.
2. Configuration du projet :
   1. Accédez à la console d'administration Advanced Server Access.
   2. Accédez à la page Projets et sélectionnez un projet pour votre serveur.
   3. Ouvrez l'onglet Inscription.
   4. Cliquez sur Associer un compte cloud.
   5. Configurez les paramètres du compte cloud depuis la fenêtre Créer un compte cloud.

      Paramètre	Action
      Fournisseur cloud	Sélectionnez Amazon Web Services .
      ID du compte	Indiquez l'ID du compte que vous aviez noté lors de l'étape précédente.
      Description	Ajoutez une description qui vous aidera à identifier la connexion.
      ID du compte AWS ASA et ID externe	Prenez note de ces valeurs pour les utiliser lors de l'étape suivante. Ces dernières sont liées à un compte de service AWS géré par Okta et diffèrent de l'ID de votre compte AWS. Pour en savoir plus sur l'utilisation d'un ID externe, nous vous invitons à consulter la Documentation AWS.

3. Identification de l'ID de votre compte AWS :
   1. Ouvrez une nouvelle fenêtre de navigation, accédez à l'AWS Management Console et ouvrez la console IAM. Remarque : Ne fermez pas la fenêtre Créer un compte cloud.
   2. Accédez à la page Rôles et cliquez sur Créer un rôle.
   3. Dans la fenêtre Créer un rôle, choisissez le type de rôle Autre compte AWS.
   4. Sous ID du compte, indiquez l'ID du compte AWS ASA que vous aviez noté lors de l'étape précédente.
   5. Sélectionnez ID externe obligatoire et indiquez l'ID externe que vous avez noté lors de l'étape précédente.
   6. Cliquez sur Suivant : permissions.
   7. Accordez des permissions AmazonEC2ReadOnlyAccess au rôle. Remarque : Vous pouvez aussi cliquer sur Créer une politique pour créer une nouvelle politique personnalisée. Votre politique personnalisée doit inclure ce qui suit : {"Effect": "Allow", "Action": "ec2:Describe*", "Resource": "*"} Pour en savoir plus, consultez la Documentation AWS.
   8. Cliquez sur Suivant : Balises.
   9. Cliquez sur Suivant : examiner.
   10. Examinez les paramètres et cliquez sur Créer un rôle.
   11. Prenez note du nom ARN (Amazon Resource Name). Vous en aurez besoin ultérieurement.
4. Retournez dans la fenêtre Advanced Server Access Créer un compte cloud.
5. Dans le champ Rôle, indiquez l'ARN.
6. Cliquez sur Soumettre.

Advanced Server Access connecte le compte cloud au projet et découvre toutes les instances EC2 actives. Le processus de découverte s'exécute de manière quotidienne, quasiment à la même heure que celle de la connexion initiale du compte cloud. Elle s'exécutera jusqu'à ce que le compte cloud soit déconnecté du projet.

Vous devez installer l'agent de serveur Advanced Server Access sur une instance afin de l'enrôler véritablement dans un projet. Tant que le serveur n'est pas enrôlé, les utilisateurs ne peuvent pas se connecter au serveur via Advanced Server Access et il est possible que certaines informations liées au serveur ne se synchronisent pas correctement.

Vous pouvez utiliser un jeton d'inscription d'un autre projet pour déployer à nouveau le serveur à partir du projet connecté à AWS. Cette démarche est parfois effectuée lorsqu'un administrateur d'un serveur AWS découvert fait partie d'un groupe Advanced Server Access associé à un autre projet.

Étapes suivantes

Déployer un serveur Amazon Web Services Ubuntu ou Debian avec des données utilisateur et un jeton d'enrôlement