AWS 자격 증명 설정

이 방법은 테스트 환경이나 IAM 역할이 지원되지 않는 경우에 사용합니다. 액세스 키는 수동으로 교체해야 하는 장기 자격 증명입니다.

사용 사례:

• 테스트 및 개발 환경

• 교차 계정 역할 가정을 지원하지 않는 AWS 설정

• 단순화된 인증 흐름

  주의

  액세스 키는 장기적으로 유효한 자격 증명입니다. 정기적으로(90일마다) 순환하고 필요한 것만으로 권한을 제한하세요.

  IAM 사용자 생성

1. AWS IAM 콘솔에 로그인하세요
2. Users > Create user 로 이동하여 사용자 이름 workflow-automation-user (또는 원하는 이름)을 입력합니다.
3. 다음을 클릭하십시오
4. Set permissions [권한 설정] 페이지에서 Attach policies directly [정책 직접 첨부를]선택하세요.
5. 폴리스우에 따라 정책을 검색하고 선택하세요:

• SQS의 경우: 선택 AmazonSQSFullAccess
• EC2의 경우: 선택 AmazonEC2ReadOnlyAccess
• 또는 제한된 권한으로 사용자 지정 정책을 만듭니다(권장)

6. Next [다음을] 클릭한 다음 Create user [사용자 만들기를]클릭합니다.

   액세스 키 생성

7. 사용자 목록에서 새로 생성된 사용자를 선택하세요.

8. Security credentials [보안 자격 증명] 탭을 클릭하세요

9. Access keys [액세스 키] 섹션에서 Create access key [액세스 키 만들기를]선택하세요.

10. Application running outside AWS [AWS 외부에서 실행되는 애플리케이션을] 선택하고 Next [다음을]클릭합니다.

11. (선택) 설명 추가 태그: "뉴렐릭 흐름 자동화"

12. Create access key [액세스 키 만들기를]선택하세요

13. 두 자격 증명을 즉시 복사하세요.

• 액세스 키 ID ( AKIA... 으로 시작)

• 비밀 액세스 키 (한 번만 표시됨)

  중요

  AWS는 생성 중에 비밀 액세스 키를 한 번만 표시합니다. 저장하지 않으면 새로운 키 쌍을 생성해야 합니다.

  자격 증명을 안전하게 저장하세요

  흐름 흐름에 AWS 자격 증명을 하드코딩하지 마세요. 대신 뉴렐릭의 비밀 관리자 에 저장하세요.

1. NerdGraph GraphiQL 탐색기를엽니다.

2. 액세스 키 ID를 저장하려면 이 뮤테이션을 실행하세요(플레이스홀더 값을 바꾸세요).

   mutation {
     secretsManagementCreateSecret(
       scope: { type: ACCOUNT, id: "YOUR_NR_ACCOUNT_ID" }
       namespace: "aws"
       key: "awsAccessKeyId"
       description: "AWS Access Key ID for workflow automation"
       value: "YOUR_AWS_ACCESS_KEY_ID"
     ) {
       key
     }
   }

   카피

3. 비밀 액세스 키에 대한 다른 뮤테이션을 실행합니다.

   mutation {
     secretsManagementCreateSecret(
       scope: { type: ACCOUNT, id: "YOUR_NR_ACCOUNT_ID" }
       namespace: "aws"
       key: "awsSecretAccessKey"
       description: "AWS Secret Access Key for workflow automation"
       value: "YOUR_AWS_SECRET_ACCESS_KEY"
     ) {
       key
     }
   }

   카피

   다음 구문을 사용하여 블리자드에서 이러한 비밀을 참조하세요 . ${{ :secrets:awsAccessKeyId }}

   팁

   namespace 필드를 사용하여 환경(aws-prod, aws-staging) 또는 팀 이름별로 비밀을 구성합니다.

세션 토큰은 자동 만료되는 임시 자격 증명을 제공합니다.

사용 사례:

• 로컬 개발 및 테스트

• 자격 증명 회전이 필요한 CI/CD 파이프라인

• 시간 제한 액세스(일반적으로 1-12시간)에 대한 규정 준수 요구 사항이 있는 환경

  필수 조건:

• AWS CLI 설치 및 구성

• 가정할 수 있는 기존 IAM 역할

  임시 자격 증명 생성

1. 터미널을 열고 다음 명령을 실행하세요(역할 ARN으로 바꾸세요).

   bash

   카피

   $
   aws sts assume-role \
   >
     --role-arn "arn:aws:iam::YOUR_ACCOUNT:role/YOUR_ROLE" \
   >
     --role-session-name "WorkflowAutomationSession"

   AWS CLI를 처음 사용하는 경우 aws configure 로 구성하고 액세스 자격 증명을 입력해야 할 수 있습니다.

   

2. AWS는 세 가지 값을 반환합니다. 세 가지 모두 필요합니다.

   {
     "Credentials": {
       "AccessKeyId": "ASIAIOSFODNN7EXAMPLE",
       "SecretAccessKey": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
       "SessionToken": "FQoGZXIvYXdzEBk...",
       "Expiration": "2025-01-25T12:00:00Z"
     }
   }

   카피

3. 세 가지 자격 증명을 모두 Secrets Manager에 저장합니다.

• AccessKeyId 다른 이름으로 저장 awsAccessKeyId

• SecretAccessKey 다른 이름으로 저장 awsSecretAccessKey

• SessionToken 다른 이름으로 저장 awsSessionToken

  주의

  세션 토큰은 만료됩니다(일반적으로 1시간 후). Expiration 타임스탬프 전에 새로 고침 알림을 설정하세요. 그렇지 않으면 폴리스우가 인증 오류로 실패합니다.