ステップ 1: AWS Config コネクタを作成する
AWS Config コネクタは、AWS と Azure 間の認証情報交換を設定し、AWS Config が Azure リソースの状態の記録を可能にします。Systems Manager Cloud Connector を作成する前にこれを作成しておく必要があります。
注記
AWS Config コネクタは、フェデレーション用のサービスリンクロールを自動的に作成します。このステップでは IAM ロールを別途作成する必要はありません。
Azure 向け AWS Config コネクタを作成するには
-
AWS Config コネクタを作成します。
TENANT_IDを Azure テナント ID に置き換え、CLIENT_IDを、AWS Config のために作成した Azure AD アプリのアプリケーション (クライアント) ID に置き換えます。aws configservice put-connector \ --connector-configuration '{ "azure": { "tenantIdentifier": "TENANT_ID", "clientIdentifier": "CLIENT_ID" } }'レスポンスの
Arnに注意してください。次のステップで必要になります。 -
コネクタが作成されたことを確認します。
aws configservice list-connectors