Configurar el rol de AWS IAM

Crea el rol en AWS

1. Inicia sesión en la consola de AWS IAM

2. Navega a Roles y haz clic en Create role

3. En Trusted entity type, seleccione AWS account

4. Seleccione Another AWS account

5. En el campo Account ID, introduzca: 253490767857

6. En Options, marque la casilla Require external ID.

7. En el campo External ID, ingrese su ID de cuenta de New Relic y haga clic en Next.

   • ¿No lo tienes? Encuentra tu ID de cuenta aquí.

8. En la página Add permissions, adjunte políticas según sus flujos de trabajo. Por ejemplo:

   • Para flujo de trabajo EC2: anexe AmazonEC2ReadOnlyAccess o cree una política personalizada
   • Para flujo de trabajo SQS: anexe AmazonSQSFullAccess o limite a colas específicas
   • Para otros servicios, consulte ejemplos de políticas de AWS

9. Haga clic en Next.

10. Introduzca un nombre para el rol: NewRelicWorkflowAutomationRole (o el nombre que prefiera)

11. Opcionalmente, agregue una descripción: Permite a la automatización de flujos de trabajo de New Relic realizar acciones en AWS, y haga clic en Create role.

Verifique la política de confianza

Tras crear el rol, verifique la relación de confianza:

1. En la consola de IAM, seleccione el rol que acaba de crear.

2. Haz clic en la pestaña Trust relationships

3. Confirme que la política coincide con esta estructura (reemplace <YOUR_NR_ACCOUNT_ID> con su ID de cuenta real):

   {
         "Version": "2012-10-17",
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": "sts:AssumeRole",
                 "Principal": {
                     "AWS": "arn:aws:iam::253490767857:root"  ← Must be this account
                 },
                 "Condition": {
                     "StringEquals": {
                         "sts:ExternalId": "<YOUR_NR_ACCOUNT_ID>"  ← Must match your NR account
                     }
                 }
             }
         ]
     }

   Copia

   Qué verificar

• La cuenta principal de AWS es 253490767857 (la cuenta de New Relic)

• El ID externo coincide exactamente con su ID de cuenta de New Relic.

• La acción es sts:AssumeRole

  Advertencia

  ¿La política de confianza no coincide? Si el ID de la cuenta es diferente, elimine el rol y vuelva a crearlo. El ID de la cuenta debe ser 253490767857.

Copia tu ARN de rol

Necesitará el ARN del rol para configurar los flujos de trabajo.

Para obtener su ARN de rol:

1. En la consola de IAM, seleccione su rol.

2. En la sección Summary, localice el campo ARN

3. Copia el ARN completo; tiene el siguiente aspecto: arn:aws:iam::123456789012:role/NewRelicWorkflowAutomationRole

   El rol ya está listo. Utilice el ARN en sus flujos de trabajo.