Créer des AWS comptes de service
Créez AWS des comptes de service sur le pour accéder à votre AWS compte lors AWS de la ServiceNow AI Platform découverte.
Avant de commencer
- Récupérez le numéro de compte utilisateur, qui se trouve dans le AWS Management Console en développant la liste sous le nom du AWS compte.
- Confirmez que Espace de travail de l'administrateur de Découverte utilise au moins la version 1.10.0. Le Le module de navigation n’est pas disponible avec les versions antérieures. Pour accéder aux comptes de service dans le cloud dotés d’une version antérieure, saisissez dans le filtre de navigation : cmdb_ci_cloud_service_account.list.
Rôle requis : discovery_admin
Pourquoi et quand exécuter cette tâche
Un compte de service est un enregistrement sécurisé sur votre instance qui stocke les informations d’identification et d’accès de votre compte fournisseur. Découverte Utilise les informations pour accéder à votre compte fournisseur afin d’obtenir des données sur chaque ressource dans chaque centre de données spécifié. Un compte dans le cloud est la représentation logique dans la gestion cloud de tout ou partie de votre infrastructure cloud gérée. Un compte dans le cloud peut inclure plusieurs comptes de service, même des comptes de service de différents fournisseurs. Pour chaque compte de service, vous spécifiez le centre de données à inclure dans le compte dans le cloud.
Procédure
-
Remplissez les champs du formulaire.
Tableau 1. Formulaire Compte de services dans le cloud Champ Description Nom Nom unique et significatif de ce compte de service. ID de compte Numéro de compte utilisateur à 12 chiffres. Développez la liste sous le nom du AWS compte pour AWS Management Console afficher le numéro. Important :Dans le champ ID de compte , supprimez les tirets (-) du numéro.Figure 1. Numéro de compte d’utilisateur IAM Informations d'identification de Découverte Informations d'identification nécessaires pour que les applications ServiceNow accèdent à ce compte. Vous pouvez configurer ce champ ultérieurement, lors de la configuration des accès aux AWS comptes.
- Si vous informations d’identification AWS configurées à l’emplacement ServiceNow AI Platform , sélectionnez l’icône de loupe, puis sélectionnez le nom des informations d’identification concernées AWS .
- Pour utiliser d’autres AWS comptes pour accéder à ce compte, laissez le champ vide. Par exemple, vous n’avez pas besoin de spécifier les informations d’identification pour les comptes assumant des rôles IAM ou les AWS comptes membres utilisant leur compte de gestion pour y accéder.
URL du centre de données URL du centre de données.
Ce champ est obligatoire pour AWS la région Chine et AWS les comptes GovCloud (US).
Par exemple :- AWS Région Chine : https://organizations.cn-northwest-1.amazonaws.com.cn
- AWS GovCloud (États-Unis) : https://ec2.us-gov-west-1.amazonaws.com
Type de centre de données Type de centre de données où le compte est hébergé. Sélectionnez le centre de données AWS.
Statut de découverte du centre de données Valeur générée automatiquement : statut et horodatage de la dernière exécution sur le centre de Découverte données. Compte parent Nom du compte de gestion qui représente l’organisation dans AWS à laquelle appartient ce compte membre. Il s’affiche lorsque vous sélectionnez le centre de données AWS.
Laissez le champ vide si ce compte ne fait pas partie d’une AWS organisation.
Est un compte principal Marqueur de compte de gestion. Il s’affiche lorsque vous sélectionnez le centre de données AWS dans la liste déroulante Type de centre de données. Cochez cette case pour associer le compte de AWS service au compte de gestion. Cochez cette case uniquement pour les comptes que vous avez précédemment configurés dans la AWS console de gestion en tant que comptes de gestion avec des comptes membres leur appartenant. Consultez la documentation AWS pour plus d’informations sur AWS les organisations.
Remarque :Vous devrez configurer l’autorisation AWS ou le rôle d’organisation correct pour des informations d’identification standard. Pour plus d'informations, consultez Contrôler AWS l’accès et les autorisations à l’aide de politiques.Compte d'accesseur Nom du compte de confiance. Configurez ce champ uniquement pour les comptes qui n’utilisent pas d’informations d’identification permanentes AWS et qui dépendent des rôles IAM pour y accéder.