View a markdown version of this page

连接到 AWS 使用 “其他” 的服务 AWS 服务连接器 - AWS 应用程序工作室
创建 IAM 角色以授予 App Studio 访问权限 AWS 资源创建一个 其他 AWS 务 连接器

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

连接到 AWS 使用 “其他” 的服务 AWS 服务连接器

虽然 App Studio 提供了某些特定 AWS 服务的连接器，但您也可以使用 “其他 AWS 服务” 连接器连接到其他 AWS 服务。

注意

建议使用特定于 AWS 服务的连接器（如果可用）。

要将 App Studio 与 AWS 服务连接起来，使构建者能够在应用程序中访问和使用该服务的资源，必须执行以下步骤：

  1. 创建 IAM 角色以授予 App Studio 访问权限 AWS 资源

  2. 创建一个 其他 AWS 务 连接器

创建 IAM 角色以授予 App Studio 访问权限 AWS 资源

要在 App Studio 中使用 AWS 服务和资源，管理员必须创建 IAM 角色以授予应用工作室访问资源的权限。IAM 角色控制建设者可以访问的资源范围以及可以对这些资源调用哪些操作。我们建议为每项服务和策略创建至少一个 IAM 角色。

创建 IAM 角色以授予 App Studio 访问权限 AWS 资源

  1. 使用有权创建 IAM 角色的用户登录 IAM 控制台。我们建议使用中创建的管理用户注册参加 AWS 账户。

  2. 在控制台的导航窗格中，选择 Roles，然后选择 Create role。

  3. 在可信实体类型中，选择自定义信任策略。

  4. 将默认策略替换为以下策略，以允许 App Studio 应用程序在您的账户中代入此角色。

    您必须在策略中替换以下占位符。要使用的值可以在 App Studio 的 “账户设置” 页面中找到。

    • 111122223333替换为 AWS 用于设置 App Studio 实例的账户的账号，该AWS 账户在 App Studio 实例的账户设置中列为账户 ID。

    • 11111111-2222-3333-4444-555555555555替换为您的 App Studio 实例 ID，在 App Studio 实例的账户设置中列为实例 ID。

    JSON
    { 
    "Version":"2012-10-17",
    "Statement": [
        { 
            "Effect": "Allow",
            "Principal": { 
                "AWS": "arn:aws:iam::111122223333:root"
            }, 
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                        "aws:PrincipalTag/IsAppStudioAccessRole": "true",
                        "sts:ExternalId": "11111111-2222-3333-4444-555555555555"
                }
            }
        } 
    ]
}

    选择下一步。

  5. 在添加权限中，搜索并选择为角色授予适当权限的策略。选择策略旁边的 + 将展开策略以显示其授予的权限，选中该复选框将选中该策略。有关 IAM 的更多信息，请参阅《IAM 用户指南》https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html。

    选择下一步。

  6. 在角色详细信息中，提供名称和描述。

  7. 在步骤 3：添加标签中，选择添加新标签以添加以下标签以提供 App Studio 访问权限：

    • 密钥：IsAppStudioDataAccessRole

    • 价值：true

  8. 选择创建角色并记下生成的亚马逊资源名称 (ARN)，在 App Studio 中创建其他 AWS 服务连接器时需要该名称。

创建一个 其他 AWS 务 连接器

现在您已经配置了 IAM 角色，使用该信息在 App Studio 中创建连接器，构建者可以使用该连接器将其应用程序连接到服务和资源。

注意

您必须在 App Studio 中拥有管理员角色才能创建连接器。

将 连接到 AWS 使用以下内容的服务 其他 AWS 务 连接器

  1. 导航到 App Studio。

  2. 在左侧导航栏的管理区域，选择连接器。

  3. 选择 + 创建连接器。

  4. 在 “支持的 AWS 服务” 列表的 “AWS 连接器” 部分中选择 “其他服务”。

  5. 通过填写以下字段来配置您的 AWS 服务连接器：

    • 名称：为您的连接器提供一个名称。

    • 描述：为您的连接器提供描述。

    • IAM 角色：输入在中创建的 IAM 角色中的创建 IAM 角色以授予 App Studio 访问权限 AWS 资源亚马逊资源名称 (ARN)。

    • 服务：选择要连接到 App Studio 的 AWS 服务。

    • 区域：选择 AWS 您的 AWS 资源所在的地区。

  6. 选择创建。新创建的连接器将出现在连接器列表中。