Skip to main content
Amazon FSx for NetApp ONTAP
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

設定FSXfor ONTAP Sfor Sfor的權限

貢獻者
PDF

若要建立或管理適用於 ONTAP 工作環境的 FSX 、您需要將 AWS 認證新增至 BlueXP 、方法是提供 IAM 角色的 ARN 、讓 BlueXP 擁有為 ONTAP 工作環境建立 FSX 所需的權限。

設定IAM角色

設定IAM角色、讓BlueXP能夠承擔角色。

步驟

  1. 前往目標帳戶中的IAM主控台。

  2. 授予 BlueXP AWS 帳戶存取權。在「存取管理」下、按一下*「角色」>「建立角色」*、然後依照步驟建立角色。

    • 在*信任的實體類型*下、選取* AWS帳戶*。

    • 選擇 * 其他 AWS 帳戶 * 並輸入 BlueXP * 帳戶 ID* ：

      • 適用於BlueXP SaaS：952013314444

      • AWS GovCloud（美國）：033442085313

        註 為了提高安全性、建議您指定 "外部 ID_"。若要存取 AWS 帳戶、 BlueXP 必須提供角色 ARN （ Amazon 資源名稱）和您指定的外部 ID 。這可防止 "混亂的副問題"。

  3. 視需要建立包含下列必要最低權限和選用權限的原則。

    必要權限

    以下是允許 BlueXP 為 NetApp ONTAP 檔案系統建立 FSX 所需的最低權限。

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "fsx:*",
                "ec2:Describe*",
                "ec2:CreateTags",
                "iam:CreateServiceLinkedRole",
                "kms:Describe*",
                "kms:List*",
                "kms:CreateGrant"
            ],
            "Resource": "*"
        }
    ]
}
    自動容量

    啟用時需要下列額外權限 "自動容量管理"。

    "cloudwatch:GetMetricData",
"cloudwatch:GetMetricStatistics"
    安全性群組

    需要下列額外權限才能允許 BlueXP "產生安全性群組"。

    "ec2:AuthorizeSecurityGroupEgress",
"ec2:AuthorizeSecurityGroupIngress",
"ec2:RevokeSecurityGroupEgress",
"ec2:RevokeSecurityGroupIngress",
"ec2:CreateSecurityGroup",
"ec2:DeleteSecurityGroup",
"cloudformation:CreateStack",
"cloudformation:ValidateTemplate",
"cloudformation:DescribeStacks",
"cloudformation:DescribeStackEvents"

  4. 複製 IAM 角色的角色 ARN 、以便在下一步將其貼到 BlueXP 中。

結果

IAM角色現在擁有所需的權限。

新增認證資料

在您提供IAM角色所需的權限之後、請將角色ARN新增至BlueXP。

開始之前

如果您剛建立 IAM 角色、請稍候幾分鐘、讓新認證可供使用。

步驟

  1. 在BlueXP主控台右上角、按一下「設定」圖示、然後選取*認證*。

    顯示BlueXP主控台右上角「設定」圖示的快照。

  2. 按一下*「Add Credential*（新增認證*）」、然後依照精靈中的步驟進行。

    1. 認證資料位置：選取* Amazon Web Services > BlueXP*。

    2. * 定義認證 * ：提供 * 認證名稱 * 、以及您在建立時所建立的 * 角色 ARN* 和 * 外部 ID* （若有指定） 設定IAM角色。

      註

      • 如果您使用AWS GovCloud（US）帳戶、請勾選*我使用AWS GovCloud（US）帳戶*。

        「GovCloud（US）帳戶」核取方塊的快照。

      • 使用AWS GovCloud驗證將會停用SaaS平台。這是對您帳戶的永久變更、無法復原。

    3. 審查：確認新認證資料的詳細資料、然後按一下*新增*。

結果

您現在可以在建立FSXfor ONTAP the Sfor the Sfor the Sfuse環境時使用認證資料。

相關連結