Configurer les identifiants AWS

Utilisez cette méthode pour les environnements de test ou lorsque les rôles IAM ne sont pas pris en charge. Les clés d'accès sont des identifiants à longue durée de vie qui nécessitent une rotation manuelle.

Cas d'utilisation :

• Environnements de test et de développement

• Configurations AWS ne prenant pas en charge l'attribution de rôles entre comptes

• Flux d'authentification simplifié

  Prudence

  Les clés d'accès sont des identifiants à longue durée de vie. Faites-les tourner régulièrement (tous les 90 jours) et limitez les autorisations à ce dont votre workflow a besoin.

  Créer l'utilisateur IAM

1. Connectez-vous à la console AWS IAM
2. Accédez à Users > Create user et saisissez un nom d'utilisateur : workflow-automation-user (ou le nom de votre choix)
3. Cliquez sur Next
4. Sur la page Set permissions, choisissez Attach policies directly
5. Recherchez et sélectionnez les politiques en fonction de votre workflow :

• Pour SQS : Sélectionnez AmazonSQSFullAccess
• Pour EC2 : sélectionnez AmazonEC2ReadOnlyAccess
• Ou créez une politique personnalisée avec des autorisations limitées (recommandé).

6. Cliquez sur Next, puis sur Create user

   Générer des clés d'accès

7. Dans la liste des utilisateurs, sélectionnez votre utilisateur nouvellement créé.

8. Cliquez sur l'onglet Security credentials

9. Dans la section Access keys, choisissez Create access key

10. Sélectionnez Application running outside AWS et cliquez sur Next.

11. (Facultatif) Ajouter une tag de description : « Automatisation workflow New Relic »

12. Choisissez Create access key

13. Copiez immédiatement les deux identifiants :

• Identifiant de la clé d'accès (commence par AKIA...)

• Clé d'accès secrète (affichée une seule fois)

  Important

  AWS n'affiche la clé d'accès secrète qu'une seule fois, lors de la création. Si vous ne l'enregistrez pas, vous devrez générer une nouvelle paire de clés.

  Stockez vos identifiants en toute sécurité

  Ne jamais intégrer en dur les identifiants AWS dans un workflow. Stockez-les plutôt dans le gestionnaire de secrets de New Relic.

1. Ouvrez l' explorateur GraphiQL de NerdGraph

2. Exécutez cette mutation pour enregistrer votre ID de clé d'accès (remplacez les valeurs d'espace réservé) :

   mutation {
     secretsManagementCreateSecret(
       scope: { type: ACCOUNT, id: "YOUR_NR_ACCOUNT_ID" }
       namespace: "aws"
       key: "awsAccessKeyId"
       description: "AWS Access Key ID for workflow automation"
       value: "YOUR_AWS_ACCESS_KEY_ID"
     ) {
       key
     }
   }

   Copier

3. Exécutez une autre mutation pour votre clé d'accès secrète :

   mutation {
     secretsManagementCreateSecret(
       scope: { type: ACCOUNT, id: "YOUR_NR_ACCOUNT_ID" }
       namespace: "aws"
       key: "awsSecretAccessKey"
       description: "AWS Secret Access Key for workflow automation"
       value: "YOUR_AWS_SECRET_ACCESS_KEY"
     ) {
       key
     }
   }

   Copier

   Référencez ces secrets dans votre workflow en utilisant la syntaxe suivante : ${{ :secrets:awsAccessKeyId }}

   Conseil

   Utilisez le champ namespace pour organiser les secrets par environnement (aws-prod, aws-staging) ou par nom d'équipe.

Session Jeton fournit des identifiants temporaires avec expiration automatique.

Cas d'utilisation :

• Développement et tests locaux

• pipeline CI/CD nécessitant une rotation des identifiants

• Environnements soumis à des exigences de conformité en matière d'accès limité dans le temps (généralement de 1 à 12 heures)

  Prérequis :

• AWS CLI installé et configuré

• Un rôle IAM existant que vous pouvez assumer

  Générer des identifiants temporaires

1. Ouvrez votre terminal et exécutez cette commande (remplacez par l'ARN de votre rôle) :

   bash

   Copier

   $
   aws sts assume-role \
   >
     --role-arn "arn:aws:iam::YOUR_ACCOUNT:role/YOUR_ROLE" \
   >
     --role-session-name "WorkflowAutomationSession"

   Si vous utilisez AWS CLI pour la première fois, vous devrez peut-être la configurer avec aws configure et saisir vos informations d'identification :

   

2. AWS renvoie trois valeurs ; vous avez besoin des trois :

   {
     "Credentials": {
       "AccessKeyId": "ASIAIOSFODNN7EXAMPLE",
       "SecretAccessKey": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
       "SessionToken": "FQoGZXIvYXdzEBk...",
       "Expiration": "2025-01-25T12:00:00Z"
     }
   }

   Copier

3. Stockez les trois identifiants dans le gestionnaire de secrets :

• AccessKeyId stocker comme awsAccessKeyId

• SecretAccessKey stocker comme awsSecretAccessKey

• SessionToken stocker comme awsSessionToken

  Prudence

  La session expire (généralement après 1 heure). Programmez un rappel pour les actualiser avant l'horodatage Expiration, sinon votre workflow échouera avec des erreurs d'authentification.