Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Konfigurieren AWS AppConfig Agent zum Abrufen von Konfigurationen von mehreren Konten

Sie können den AWS AppConfig Agenten so konfigurieren, dass Konfigurationen von mehreren abgerufen werden, AWS-Konten indem Sie die Überschreibungen von Anmeldeinformationen in das AWS AppConfig Agent-Manifest eingeben. Zu den Überschreibungen von Anmeldeinformationen gehören der Amazon-Ressourcenname (ARN) einer AWS Identity and Access Management (IAM) -Rolle, eine Rollen-ID, ein Sitzungsname und eine Dauer, für die der Agent die Rolle übernehmen kann.

Sie geben diese Details in einem Abschnitt „Anmeldeinformationen“ im Manifest ein. Der Abschnitt „Anmeldeinformationen“ verwendet das folgende Format:

{
    "application_name:environment_name:configuration_name": {
        "credentials": {
            "roleArn": "arn:partition:iam::account_ID:role/roleName",
            "roleExternalId": "string",
            "roleSessionName": "string",
            "credentialsDuration": "time_in_hours" 
        }
    }
}

Ein Beispiel:

{
    "My2ndApp:Beta:MyEnableMobilePaymentsFeatureFlagConfiguration": {
        "credentials": {
            "roleArn": "arn:aws:us-west-1:iam::123456789012:role/MyTestRole",
            "roleExternalId": "00b148e2-4ea4-46a1-ab0f-c422b54d0aac",
            "roleSessionName": "AWSAppConfigAgent",
            "credentialsDuration": "2h" 
        }
    }
}

Vor dem Abrufen einer Konfiguration liest der Agent die Anmeldeinformationen für die Konfiguration aus dem Manifest und übernimmt dann die für diese Konfiguration angegebene IAM-Rolle. Sie können für verschiedene Konfigurationen in einem einzigen Manifest einen anderen Satz von Anmeldeinformationsüberschreibungen angeben. Das folgende Diagramm zeigt, wie der AWS AppConfig Agent, während er in Konto A (dem Abrufkonto) ausgeführt wird, separate Rollen übernimmt, die für die Konten B und C (die Herstellerkonten) angegeben sind, und dann den GetLatestConfiguration API-Vorgang aufruft, um Konfigurationsdaten von den in diesen Konten AWS AppConfig ausgeführten Konfigurationsdaten abzurufen:

Konfigurieren Sie die Berechtigungen zum Abrufen von Konfigurationsdaten aus Anbieterkonten

AWS AppConfig Der Agent, der im Abrufkonto ausgeführt wird, benötigt die Erlaubnis, Konfigurationsdaten von den Herstellerkonten abzurufen. Sie erteilen dem Agenten die Erlaubnis, indem Sie in jedem der Lieferantenkonten eine AWS Identity and Access Management (IAM-) Rolle erstellen. AWS AppConfig Der Agent im Abrufkonto übernimmt diese Rolle, um Daten von Lieferantenkonten abzurufen. Gehen Sie wie in diesem Abschnitt beschrieben vor, um eine IAM-Berechtigungsrichtlinie und eine IAM-Rolle zu erstellen und Agenten-Overrides zum Manifest hinzuzufügen.

Bevor Sie beginnen

Sammeln Sie die folgenden Informationen, bevor Sie eine Berechtigungsrichtlinie und eine Rolle in IAM erstellen.

Erstellen Sie die Berechtigungsrichtlinie

Gehen Sie wie folgt vor, um mithilfe der IAM-Konsole eine Berechtigungsrichtlinie zu erstellen. Führen Sie jeweils das Verfahren durch, mit dem AWS-Konto die Konfigurationsdaten für das Abrufkonto übertragen werden.

Erstellen Sie die IAM-Rolle

Gehen Sie wie folgt vor, um mithilfe der IAM-Konsole eine IAM-Rolle zu erstellen. Führen Sie jeweils das Verfahren durch, mit dem AWS-Konto die Konfigurationsdaten für das Abrufkonto übertragen werden.

Fügen Sie dem Manifest Überschreibungen für Anmeldeinformationen hinzu

Nachdem Sie die IAM-Rolle in Ihrem Anbieterkonto erstellt haben, aktualisieren Sie das Manifest im Abrufkonto. Fügen Sie insbesondere den Anmeldeinformationsblock und den IAM-Rollen-ARN hinzu, um Konfigurationsdaten aus dem Anbieterkonto abzurufen. Hier ist das JSON-Format:

{
    "vendor_application_name:vendor_environment_name:vendor_configuration_name": {
        "credentials": {
            "roleArn": "arn:partition:iam::vendor_account_ID:role/name_of_role_created_in_vendor_account",
            "roleExternalId": "string",
            "roleSessionName": "string",
            "credentialsDuration": "time_in_hours" 
        }
    }
}

Ein Beispiel:

{
    "My2ndApp:Beta:MyEnableMobilePaymentsFeatureFlagConfiguration": {
        "credentials": {
            "roleArn": "arn:aws:us-west-1:iam::123456789012:role/MyTestRole",
            "roleExternalId": "00b148e2-4ea4-46a1-ab0f-c422b54d0aac",
            "roleSessionName": "AwsAppConfigAgent",
            "credentialsDuration": "2h" 
        }
    }
}

Stellen Sie sicher, dass der Abruf mehrerer Konten funktioniert

Sie können überprüfen, ob dieser Agent in der Lage ist, Konfigurationsdaten von mehreren Konten abzurufen, indem Sie die AWS AppConfig Agentenprotokolle überprüfen. Das INFO Levelprotokoll für abgerufene Anfangsdaten für 'YourApplicationNameYourEnvironmentName::YourConfigurationName' ist der beste Indikator für erfolgreiche Abrufe. Wenn Abrufe fehlschlagen, sollten Sie ein ERROR Levelprotokoll sehen, das den Grund für den Fehler angibt. Hier ist ein Beispiel für einen erfolgreichen Abruf von einem Lieferantenkonto:

[appconfig agent] 2023/11/13 11:33:27 INFO AppConfig Agent 2.0.x
[appconfig agent] 2023/11/13 11:33:28 INFO serving on localhost:2772
[appconfig agent] 2023/11/13 11:33:28 INFO retrieved initial data for 'MyTestApplication:MyTestEnvironment:MyDenyListConfiguration' in XX.Xms