View a markdown version of this page

2단계: Systems Manager Cloud Connector 생성 - AWS Systems Manager

2단계: Systems Manager Cloud Connector 생성

AWS Config 커넥터를 설정한 후 Systems Manager Cloud Connector를 생성하세요. Systems Manager Cloud Connector는 Azure 테넌트 및 구독 구성을 저장하고 해당 구성을 AWS Config 커넥터에 연결합니다.

Systems Manager Cloud Connector를 생성하는 방법

  1. 다음 명령을 실행합니다. 자리 표시자 값을 Azure 테넌트 ID, Systems Manager 애플리케이션(클라이언트) ID, 구독 ID, Systems Manager Azure 페더레이션 역할 ARN 및 1단계의 AWS Config 커넥터 ARN으로 바꾸세요.

    aws ssm create-cloud-connector \
    --display-name "MyAzureConnector" \
    --configuration '{
        "AzureConfiguration": {
            "TenantId": "TENANT_ID",
            "ApplicationId": "SSM_APP_CLIENT_ID",
            "Targets": {
                "Subscriptions": [
                    {"Id": "SUBSCRIPTION_ID"}
                ]
            }
        }
    }' \
    --role-arn "arn:aws:iam::ACCOUNT_ID:role/service-role/SSM-AzureRole-CONNECTOR_NAME-ID8" \
    --config-connector-arn CONFIG_CONNECTOR_ARN

    테넌트의 모든 구독을 대상으로 지정하려면(테넌트 수준 설정) 구성에서 Targets 필드를 생략합니다.

    응답은 CloudConnectorId을 반환합니다. 향후 작업에 사용할 수 있도록 이 값을 기록해 두세요.

  2. Cloud Connector가 성공적으로 생성되었는지 확인합니다.

    aws ssm get-cloud-connector \
    --cloud-connector-id CLOUD_CONNECTOR_ID