AWS認証情報を設定する

この方法は、テスト環境の場合や IAM ロールがサポートされていない場合に使用します。アクセス キーは手動でのローテーションを必要とする長期にわたる資格情報です。

使用例:

• テストおよび開発環境

• クロスアカウントロールの引き継ぎをサポートしないAWS設定

• 簡素化された認証ワークフロー

  注意

  アクセス キーは長期間有効な資格情報です。定期的に（90 日ごとに）ローテーションし、ワークフローに必要なものだけにアクセスを制限します。

  IAM ユーザーを作成する

1. AWS IAMコンソールにサインインする
2. Users > Create userに移動し、ユーザー名: workflow-automation-user (または任意の名前) を入力します。
3. Nextをクリックします
4. Set permissions [権限の設定]ページで、Attach policies directly [ポリシーを直接アタッチするを]選択します。
5. ワークフローに基づいてポリシーを検索して選択します。

• SQSの場合: 選択 AmazonSQSFullAccess
• EC2の場合: 選択 AmazonEC2ReadOnlyAccess
• または、権限を制限したカスタムポリシーを作成します（推奨）

6. Next [次へ]をクリックし、 Create user [ユーザーを作成]をクリックします。

   アクセスキーを生成する

7. ユーザーリストで、新しく作成したユーザーを選択します

8. Security credentials [セキュリティ資格情報]タブをクリックします

9. Access keys [アクセスキー]セクションで、Create access key [アクセスキーの作成を]選択します。

10. Application running outside AWS [AWS外で実行されているアプリケーション]を選択し、 Next [次へ]をクリックします。

11. (オプション) 説明タグを追加します:「New Relic ワークフロー自動化」

12. Create access key [アクセスキーの作成を]選択

13. 両方の資格情報をすぐにコピーします。

• アクセスキーID （ AKIA...で始まる）

• 秘密アクセスキー（一度だけ表示）

  重要

  AWS は、作成時にシークレットアクセスキーを 1 回だけ表示します。保存しない場合は、新しいキー ペアを生成する必要があります。

  資格情報を安全に保存する

  ワークフローに AWS 認証情報をハードコードしないでください。代わりに、New Relic のシークレット マネージャーに保存します。

1. NerdGraph GraphiQLエクスプローラーを開く

2. このミューテーションを実行してアクセス キー ID を保存します (プレースホルダーの値を置き換えます)。

   mutation {
     secretsManagementCreateSecret(
       scope: { type: ACCOUNT, id: "YOUR_NR_ACCOUNT_ID" }
       namespace: "aws"
       key: "awsAccessKeyId"
       description: "AWS Access Key ID for workflow automation"
       value: "YOUR_AWS_ACCESS_KEY_ID"
     ) {
       key
     }
   }

   コピー

3. シークレット アクセス キーに対して別のミューテーションを実行します。

   mutation {
     secretsManagementCreateSecret(
       scope: { type: ACCOUNT, id: "YOUR_NR_ACCOUNT_ID" }
       namespace: "aws"
       key: "awsSecretAccessKey"
       description: "AWS Secret Access Key for workflow automation"
       value: "YOUR_AWS_SECRET_ACCESS_KEY"
     ) {
       key
     }
   }

   コピー

   次の構文を使用して、ワークフローでこれらのシークレットを参照します。 ${{ :secrets:awsAccessKeyId }}

   ヒント

   namespaceフィールドを使用して、環境 ( aws-prod 、 aws-staging ) またはチーム名別にシークレットを整理します。

セッション トークンは、自動的に期限が切れる一時的な資格情報を提供します。

使用例:

• ローカル開発とテスト

• 資格情報のローテーションが必要なCI/CDパイプライン

• 時間制限付きアクセス（通常 1 ～ 12 時間）のコンプライアンス要件がある環境

  前提条件:

• AWS CLI がインストールおよび設定されている

• 引き受けることができる既存のIAMロール

  一時的な認証情報を生成する

1. ターミナルを開き、次のコマンドを実行します (ロール ARN に置き換えます)。

   bash

   コピー

   $
   aws sts assume-role \
   >
     --role-arn "arn:aws:iam::YOUR_ACCOUNT:role/YOUR_ROLE" \
   >
     --role-session-name "WorkflowAutomationSession"

   AWS CLI を初めて使用する場合は、 aws configureを使用して設定し、アクセス認証情報を入力する必要がある場合があります。

   

2. AWS は 3 つの値を返します。3 つすべてが必要です。

   {
     "Credentials": {
       "AccessKeyId": "ASIAIOSFODNN7EXAMPLE",
       "SecretAccessKey": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
       "SessionToken": "FQoGZXIvYXdzEBk...",
       "Expiration": "2025-01-25T12:00:00Z"
     }
   }

   コピー

3. 3 つの資格情報すべてをシークレット マネージャーに保存します。

• AccessKeyId 保存先 awsAccessKeyId

• SecretAccessKey 保存先 awsSecretAccessKey

• SessionToken 保存先 awsSessionToken

  注意

  セッション トークンは期限切れになります (通常 1 時間後)。Expirationタイムスタンプの前に更新するようにリマインダーを設定してください。そうしないと、認証エラーが発生してワークフローが失敗します。