Configurar las credenciales de AWS

Emplee este método para entornos de prueba o cuando no se admitan roles de IAM. Las claves de acceso son credenciales de larga duración que requieren rotación manual.

Casos de uso:

• Entornos de prueba y desarrollo

• Configuración AWS que no admite la asunción de roles entre cuentas

• Autenticación simplificada flujo de trabajo

  Advertencia

  Las claves de acceso son credenciales de larga duración. Rótelos de manera regular (cada 90 días) y limite las licencias solo a lo que su flujo de trabajo necesita.

  Crea el usuario de IAM

1. Inicia sesión en la consola de AWS IAM
2. Navegue a Users > Create user e ingrese un nombre de usuario: workflow-automation-user (o su nombre preferido)
3. Haga clic en Next
4. En la página Set permissions, seleccione Attach policies directly.
5. Busque y seleccione pólizas en función de su flujo de trabajo:

• Para SQS: Seleccionar AmazonSQSFullAccess
• Para EC2: Seleccione AmazonEC2ReadOnlyAccess
• O bien, cree una política personalizada con licencias limitadas (recomendado).

6. Haz clic en Next y luego en Create user

   Generar claves de acceso

7. En la lista de usuarios, seleccione el usuario que acaba de crear.

8. Haz clic en la pestaña Security credentials

9. En la sección Access keys, seleccione Create access key

10. Seleccione Application running outside AWS y haga clic en Next.

11. (Opcional) Agregue una etiqueta de descripción: "Automatización del flujo de trabajo de New Relic"

12. Seleccione Create access key

13. Copie ambas credenciales inmediatamente:

• ID de clave de acceso (comienza con AKIA...)

• Clave de acceso secreta (se muestra solo una vez)

  Importante

  AWS muestra la clave de acceso secreta solo una vez durante la creación. Si no lo almacenas, tendrás que generar un nuevo par de claves.

  Almacena las credenciales de forma segura.

  Nunca codifique las credenciales AWS en el flujo de trabajo. En su lugar, almacénelos en el administrador de secretos de New Relic.

1. Abre el explorador GraphiQL de NerdGraph

2. Ejecuta esta mutación para almacenar tu ID de clave de acceso (reemplaza los valores de marcador de posición):

   mutation {
     secretsManagementCreateSecret(
       scope: { type: ACCOUNT, id: "YOUR_NR_ACCOUNT_ID" }
       namespace: "aws"
       key: "awsAccessKeyId"
       description: "AWS Access Key ID for workflow automation"
       value: "YOUR_AWS_ACCESS_KEY_ID"
     ) {
       key
     }
   }

   Copia

3. Ejecuta otra mutación para tu clave de acceso secreta:

   mutation {
     secretsManagementCreateSecret(
       scope: { type: ACCOUNT, id: "YOUR_NR_ACCOUNT_ID" }
       namespace: "aws"
       key: "awsSecretAccessKey"
       description: "AWS Secret Access Key for workflow automation"
       value: "YOUR_AWS_SECRET_ACCESS_KEY"
     ) {
       key
     }
   }

   Copia

   Haga referencia a estos secretos en el flujo de trabajo empleando la sintaxis: ${{ :secrets:awsAccessKeyId }}

   Sugerencia

   Emplee el campo namespace para organizar los secretos por entorno (aws-prod, aws-staging) o nombre del equipo.

El token de sesión proporciona credenciales temporales con caducidad automática.

Casos de uso:

• Desarrollo y pruebas locales

• Pipeline de CI/CD que requiere rotación de credenciales

• Entornos con requisitos de cumplimiento para el acceso limitado en el tiempo (normalmente de 1 a 12 horas).

  Prerrequisitos:

• AWS CLI instalado y configurado

• Un rol de IAM existente que puedes asumir

  Generar credenciales temporales

1. Abre tu terminal y ejecuta este comando (reemplaza con el ARN de tu rol):

   bash

   Copia

   $
   aws sts assume-role \
   >
     --role-arn "arn:aws:iam::YOUR_ACCOUNT:role/YOUR_ROLE" \
   >
     --role-session-name "WorkflowAutomationSession"

   Si es la primera vez que emplea la CLI de AWS, es posible que deba configurarla con aws configure e ingresar sus credenciales de acceso:

   

2. AWS devuelve tres valores; necesitas los tres:

   {
     "Credentials": {
       "AccessKeyId": "ASIAIOSFODNN7EXAMPLE",
       "SecretAccessKey": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
       "SessionToken": "FQoGZXIvYXdzEBk...",
       "Expiration": "2025-01-25T12:00:00Z"
     }
   }

   Copia

3. Almacena las tres credenciales en el administrador de secretos:

• AccessKeyId almacenar como awsAccessKeyId

• SecretAccessKey almacenar como awsSecretAccessKey

• SessionToken almacenar como awsSessionToken

  Advertencia

  El token de sesión caduca (normalmente luego de 1 hora). Establece un recordatorio para actualizarlos antes de la timestamp Expiration, o tu flujo de trabajo fallará con errores de autenticación.