Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Menghubungkan beberapa AWS Akun
<a name="configuring-integrations-and-knowledge-connecting-multiple-aws-accounts"></a>

 AWS Akun sekunder memungkinkan AWS DevOps Agen untuk menyelidiki sumber daya di beberapa AWS akun di organisasi Anda. Ketika aplikasi Anda menjangkau beberapa akun, menambahkan akun sekunder memastikan agen memiliki visibilitas ke semua sumber daya yang relevan selama investigasi insiden. Akses yang lebih besar ke akun dan sumber daya yang menyusun aplikasi memastikan akurasi investigasi yang lebih besar.

## Prasyarat
<a name="prerequisites"></a>

Sebelum menambahkan AWS akun sekunder, pastikan Anda memiliki:
+ Akses ke konsol AWS DevOps Agen di akun utama
+ Akses administratif ke AWS akun sekunder
+ Izin IAM untuk membuat peran di akun sekunder

## Menambahkan sekunder AWS akun
<a name="adding-a-secondary-aws-account"></a>

Selain langkah-langkah di bawah ini, Anda dapat menggunakan [AWS DevOps Panduan orientasi Agen CLI](getting-started-with-aws-devops-agent-cli-onboarding-guide.md) untuk menambahkan akun sekunder secara terprogram.

### Langkah 1: Mulai konfigurasi akun sekunder
<a name="step-1-start-the-secondary-account-configuration"></a>

1. Masuk ke Konsol AWS Manajemen dan arahkan ke konsol AWS DevOps Agen

1. Pilih Ruang Agen Anda

1. Buka tab **Kemampuan**

1. Di bagian **Cloud**, cari subbagian **Sumber sekunder**

1. Pilih **Tambah**

### Langkah 2: Tentukan nama peran
<a name="step-2-specify-the-role-name"></a>

1. Di bidang **Nama peran Anda**, masukkan nama untuk peran yang akan Anda buat di akun sekunder

1. Perhatikan nama ini—Anda akan menggunakannya lagi saat membuat peran di akun sekunder

1. Salin kebijakan kepercayaan yang disediakan di konsol dan simpan di ruang awal

### Langkah 3: Buat peran di akun sekunder
<a name="step-3-create-the-role-in-the-secondary-account"></a>

1. Buka tab browser baru dan masuk ke konsol IAM di akun sekunder AWS 

1. Arahkan ke **IAM >** **Peran > **Buat** peran**

1. Pilih **Kebijakan kepercayaan khusus**

1. Tempelkan kebijakan kepercayaan yang Anda salin dari Langkah 2

1. Pilih **Berikutnya**

### Langkah 4: Pasang AWS Kebijakan terkelola
<a name="step-4-attach-the-aws-managed-policy"></a>

1. Di bagian **Kebijakan izin**, cari **AIDevOpsAgentAccessPolicy**

1. Pilih kotak centang di samping kebijakan **AIDevOpsAgentAccessPolicy**terkelola

1. Pilih **Berikutnya**

### Langkah 5: Beri nama dan buat peran
<a name="step-5-name-and-create-the-role"></a>

1. Di bidang **Nama peran**, masukkan nama peran yang sama yang Anda berikan di Langkah 2

1. (Opsional) Tambahkan deskripsi untuk membantu mengidentifikasi tujuan peran

1. Tinjau kebijakan kepercayaan dan izin terlampir

1. Pilih **Buat peran**

### Langkah 6: Lampirkan kebijakan inline
<a name="step-6-attach-the-inline-policy"></a>

1. Di konsol IAM, cari dan pilih peran yang baru saja Anda buat

1. Buka tab **Izin**

1. Pilih **Tambahkan izin** > **Buat kebijakan inline**

1. Beralih ke tab **JSON**

1. Rekatkan kebijakan yang Anda simpan di Langkah 2

1. Tempelkan kebijakan ke editor JSON di konsol IAM

1. Pilih **Berikutnya**

1. Berikan nama untuk kebijakan inline (misalnya, "DevOpsAgentInlinePolicy“)

1. Pilih **Buat kebijakan**.

### Langkah 7: Selesaikan konfigurasi
<a name="step-7-complete-the-configuration"></a>

1. Kembali ke konsol AWS DevOps Agen di akun utama

1. Pilih **Berikutnya** untuk menyelesaikan konfigurasi akun sekunder

1. Verifikasi status koneksi ditampilkan sebagai **Aktif**

## Memahami kebijakan yang diperlukan
<a name="understanding-the-required-policies"></a>

AWS DevOps Agen membutuhkan tiga komponen kebijakan untuk mengakses sumber daya di akun sekunder:
+ **Kebijakan kepercayaan** — Memungkinkan prinsipal layanan AWS DevOps Agen (`aidevops.amazonaws.com`) untuk mengambil peran dalam akun sekunder secara langsung. Kebijakan tersebut menggunakan pencegahan wakil yang membingungkan. Kontrol keamanan ini mencegah layanan yang tidak sah menggunakan peran Anda untuk mengakses sumber daya Anda. Ketentuan ini hanya memungkinkan Ruang Agen Anda di akun utama untuk memulai akses.
+ **AIDevOpsAgentAccessPolicy (kebijakan AWS terkelola)** — Menyediakan izin baca-saja inti yang dibutuhkan AWS DevOps Agen untuk menyelidiki sumber daya di akun sekunder. Kebijakan ini dikelola oleh AWS dan diperbarui saat kemampuan baru ditambahkan.
+ **Kebijakan sebaris** - Memberikan izin tambahan khusus untuk konfigurasi Ruang Agen Anda. Kebijakan ini dibuat berdasarkan pengaturan Ruang Agen Anda dan dapat mencakup izin untuk integrasi atau fitur tertentu.

Layanan AWS DevOps Agen mengambil peran dalam akun sekunder secara langsung melalui prinsipal layanannya. Ketentuan kebijakan kepercayaan memastikan bahwa hanya Ruang Agen Anda di akun utama yang dapat memulai akses lintas akun ini.

## Mengelola akun sekunder
<a name="managing-secondary-accounts"></a>
+ **Melihat akun yang terhubung** — Di tab **Kemampuan**, subbagian **Sumber sekunder** mencantumkan semua akun sekunder yang terhubung dengan status koneksinya.
+ **Memperbarui peran IAM** — Jika Anda perlu mengubah izin, perbarui kebijakan inline yang dilampirkan pada peran di akun sekunder. Perubahannya akan diterapkan segera.
+ **Menghapus akun sekunder** — Untuk memutuskan akun sekunder, pilih akun tersebut di daftar **Sumber sekunder** dan pilih **Hapus**. Ini tidak menghapus peran IAM di akun sekunder.