Configure as credenciais da AWS.

Utilize este método para ambientes de teste ou quando as funções do IAM não forem suportadas. As chaves de acesso são credenciais de longa duração que exigem rotação manual.

Casos de uso:

• Ambientes de teste e desenvolvimento

• Configurações AWS que não suportam a assunção de funções entre contas.

• Fluxo de trabalho de autenticação simplificado

  Cuidado

  As chaves de acesso são credenciais de longa duração. Faça o rodízio regularmente (a cada 90 dias) e limite as permissões apenas ao que seu fluxo de trabalho necessita.

  Criar o usuário do IAM

1. Faça login no Console do AWS IAM.
2. Acesse Users > Create user e insira um nome de usuário: workflow-automation-user (ou o nome de sua preferência)
3. Clique em Next
4. Na página Set permissions, selecione Attach policies directly.
5. Pesquise e selecione políticas com base no seu fluxo de trabalho:

• Para SQS: Selecione AmazonSQSFullAccess
• Para EC2: Selecione AmazonEC2ReadOnlyAccess
• Ou crie uma política personalizada com permissões limitadas (recomendado).

6. Clique em Next e, em seguida, em Create user.

   Gerar chaves de acesso

7. Na lista de usuários, selecione o usuário que você acabou de criar.

8. Clique na guia Security credentials

9. Na seção Access keys, selecione Create access key.

10. Selecione Application running outside AWS e clique em Next.

11. (Opcional) Adicione uma tag de descrição: "Automação de fluxo de trabalho do New Relic"

12. Selecione Create access key

13. Copie ambas as credenciais imediatamente:

• ID da chave de acesso (começa com AKIA...)

• Chave de acesso secreta (mostrada apenas uma vez)

  Importante

  A AWS exibe a chave de acesso secreta apenas uma vez durante a criação. Se você não salvar, precisará gerar um novo par de chaves.

  Armazene suas credenciais com segurança.

  Nunca codifique credenciais AWS no fluxo de trabalho. Em vez disso, armazene-os no gerenciador de segredos do New Relic.

1. Abra o explorador GraphiQL do NerdGraph

2. Execute esta mutação para armazenar seu ID de chave de acesso (substitua os valores de espaço reservado):

   mutation {
     secretsManagementCreateSecret(
       scope: { type: ACCOUNT, id: "YOUR_NR_ACCOUNT_ID" }
       namespace: "aws"
       key: "awsAccessKeyId"
       description: "AWS Access Key ID for workflow automation"
       value: "YOUR_AWS_ACCESS_KEY_ID"
     ) {
       key
     }
   }

   Copiar

3. Execute outra mutação para sua Chave de Acesso Secreta:

   mutation {
     secretsManagementCreateSecret(
       scope: { type: ACCOUNT, id: "YOUR_NR_ACCOUNT_ID" }
       namespace: "aws"
       key: "awsSecretAccessKey"
       description: "AWS Secret Access Key for workflow automation"
       value: "YOUR_AWS_SECRET_ACCESS_KEY"
     ) {
       key
     }
   }

   Copiar

   Faça referência a esses segredos no fluxo de trabalho usando a sintaxe: ${{ :secrets:awsAccessKeyId }}

   Dica

   Use o campo namespace para organizar segredos por ambiente (aws-prod, aws-staging) ou nome da equipe.

O token de sessão fornece credenciais temporárias com expiração automática.

Casos de uso:

• Desenvolvimento e testes locais

• pipeline de CI/CD que requer rotação de credenciais

• Ambientes com requisitos de conformidade para acesso com tempo limitado (normalmente de 1 a 12 horas)

  Pré-requisitos:

• AWS CLI instalada e configurada

• Uma função IAM existente que você pode assumir.

  Gerar credenciais temporárias

1. Abra o terminal e execute este comando (substitua `` pelo ARN da sua função):

   bash

   Copiar

   $
   aws sts assume-role \
   >
     --role-arn "arn:aws:iam::YOUR_ACCOUNT:role/YOUR_ROLE" \
   >
     --role-session-name "WorkflowAutomationSession"

   Se esta for a sua primeira vez usando a AWS CLI, talvez seja necessário configurá-la com aws configure e inserir suas credenciais de acesso:

   

2. A AWS retorna três valores — você precisa dos três:

   {
     "Credentials": {
       "AccessKeyId": "ASIAIOSFODNN7EXAMPLE",
       "SecretAccessKey": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
       "SessionToken": "FQoGZXIvYXdzEBk...",
       "Expiration": "2025-01-25T12:00:00Z"
     }
   }

   Copiar

3. Armazene todas as três credenciais no gerenciador de segredos:

• AccessKeyId armazenar como awsAccessKeyId

• SecretAccessKey armazenar como awsSecretAccessKey

• SessionToken armazenar como awsSessionToken

  Cuidado

  O token de sessão expira (normalmente após 1 hora). Defina um lembrete para atualizá-los antes do timestamp Expiration, ou seu fluxo de trabalho falhará com erros de autenticação.