AWS のログイン情報を取得する

AWS と連携するには、Incredibuild Cloud のアクティベート時にいくつかのログイン情報が必要です。

  • Role ARN - 新しいロールの作成時に自動的に生成される、ロールのAmazon Resource Name (ARN)です。Amazon Resource Names (ARN)の詳細については、「AWS ドキュメント」を参照してください。

  • External ID- 新しいロールのTrust Relationships 設定に、条件として入力するExternal IDです。External ID の詳細については、「AWS のドキュメント」を参照してください。

上記のログイン情報を作成する手順は次の通りです。

注意： この手順では、管理者アクセス ポリシーとプログラム的アクセス タイプを持つ IAM ユーザーが必要です。手順は 2021 年 11 月現在のものです。

AWS ポリシーの作成

  1. AWS Management Console上で、［Find Services］ に「IAM」と入力します。

  2. IAM ページで、［Policies］ オプションをクリックします。

  3. Policies ページで、［Create policy］ ボタンをクリックします。

  4. 最初のCreate policy ページで、［JSON］タブをクリックします。

  5. お使いの環境に応じて、以下のコードを入力してください。

    • クラウドVMにカスタムロールを添付したい場合は、以下のカスタムVMロールオプションを使用し、AWSで作成したロールを指定します。また、Cloud Settings でロールを指定する必要があります。

    • プライベートポリシーでは、コードの一部をお客様のアカウント情報に置き換える必要があります。

    • どちらを使用するのかわからない場合は、カスタム VM ロールを使用したパブリック ネットワーク用のポリシーを使用する必要があります。

    • Private Link を使用する場合は、ec2:DescribeVpcEndpoints の権限も追加してください。

  6. 名前 を定義し、［Create Policy］ をクリックして、ポリシーを完成させます。名前は後のステップで必要になります。

AWS ロールの作成

  1. ［Roles］ >［Create Role にアクセスしてください。

  2. 最初のページで、エンティティの種類として［AWS service］ を、共通のユースケースとして［EC2］ を選択します。

  3. 2 ページ目で、以前に作成したカスタム ポリシーを見つけるために、［Filter policies］ボックスを使用し、そのチェック ボックスをクリックします。

  4. [任意] 次のページで新規作成するロールにタグを追加できます。

  5. 4ページ目で、新しいロールの名前を入力し、［Create role］をクリックします。

  6. Roles ページで、新しく作成したロールを配置しますロールのチェックボックスをオンにして、ロール名をクリックして開きます。

  7. 新しいロールのSummary ページで、［Trust relationships］タブをクリックします。次に、［Edit trust relationship］ボタンをクリックします。

  8. Edit Trust Relationship ページで、既存のコンテンツを削除し、次のコードに置き換えます。

    {

    "Version": "2012-10-17",

    "Statement": [

             {

    "Effect": "Allow",

    "Principal": {

    "AWS": "arn:aws:iam::827268715074:user/incrediCloud" },

    "Action": "sts:AssumeRole",

    "Condition": {

    "StringEquals": {

    "sts:ExternalId": "<New_String_for_Your_External_ID>" }

                           }

                  }

           ]

    }

    「New_String_for_Your_External_ID 」の代わりに、特殊文字を含まない任意の一意な文字列 を入力してください。この文字列は Incredibuild をアクティベーションする際に必要となります。

  9. Policy Documentペインに固有のExternal IDを入力した後、［Update Trust Policy］ボタンをクリックします。作成したロールのSummary ページに戻ります。このSummary ページでは、 Incredibuild Cloud を有効化するために必要なログイン情報を低い権限で確認することができます。