Configurar un usuario de AWS IAM

Crea el usuario de IAM

1. Inicia sesión en la consola de AWS IAM

2. Navegue a Users > Create user e ingrese un nombre de usuario: workflow-automation-user (o su nombre preferido)

3. Haga clic en Next

4. En la página Set permissions, seleccione Attach policies directly.

5. Busque y seleccione pólizas en función de su flujo de trabajo:

   • Para SQS: Seleccionar AmazonSQSFullAccess
   • Para EC2: Seleccione AmazonEC2ReadOnlyAccess
   • O bien, cree una política personalizada con licencias limitadas (recomendado).

6. Haz clic en Next y luego en Create user

Generar claves de acceso

1. En la lista de usuarios, seleccione el usuario que acaba de crear.

2. Haz clic en la pestaña Security credentials

3. En la sección Access keys, seleccione Create access key

4. Seleccione Application running outside AWS y haga clic en Next.

5. (Opcional) Agrega una etiqueta de descripción: automatización de flujos de trabajo de New Relic

6. Seleccione Create access key

7. Copie ambas credenciales inmediatamente:

   • ID de clave de acceso (comienza con AKIA...)
   • Clave de acceso secreta (se muestra solo una vez)

   Importante

   AWS muestra la clave de acceso secreta solo una vez durante la creación. Si no lo almacenas, tendrás que generar un nuevo par de claves.

Almacena las credenciales de forma segura.

Nunca codifique de forma rígida las credenciales de AWS en los flujos de trabajo. En su lugar, guárdelos en el gestor de secretos de New Relic.

1. Abre el explorador GraphiQL de NerdGraph

2. Ejecuta esta mutación para almacenar tu ID de clave de acceso (reemplaza los valores de marcador de posición):

   mutation {
       secretsManagementCreateSecret(
         scope: {type: ACCOUNT id: "YOUR_NR_ACCOUNT_ID"}
         namespace: "aws"
         key: "awsAccessKeyId"
         description: "AWS Access Key ID for workflow automation"
         value: "YOUR_AWS_ACCESS_KEY_ID"
       ) {
         key
       }
     }

   Copia

3. Ejecuta otra mutación para tu clave de acceso secreta:

   mutation {
       secretsManagementCreateSecret(
         scope: {type: ACCOUNT id: "YOUR_NR_ACCOUNT_ID"}
         namespace: "aws"
         key: "awsSecretAccessKey"
         description: "AWS Secret Access Key for workflow automation"
         value: "YOUR_AWS_SECRET_ACCESS_KEY"
       ) {
         key
       }
     }

   Copia

   Haga referencia a estos secretos en el flujo de trabajo empleando la sintaxis: ${{ :secrets:awsAccessKeyId }}

   Sugerencia

   Emplee el campo namespace para organizar los secretos por entorno (aws-prod, aws-staging) o nombre del equipo.