Configurer un rôle AWS IAM

Créez le rôle dans AWS

1. Connectez-vous à la console AWS IAM

2. Accédez à Roles et cliquez sur Create role

3. Sous Trusted entity type, sélectionnez AWS account

4. Sélectionnez Another AWS account

5. Dans le champ Account ID, saisissez : 253490767857

6. Dans Options, cochez la case Require external ID.

7. Dans le champ External ID, saisissez l'ID de votre compte New Relic et cliquez sur Next.

   • Vous ne l'avez pas ? Trouvez votre identifiant de compte ici

8. Sur la page Add permissions, attachez des stratégies en fonction de vos workflows. Par exemple :

   • Pour le workflow EC2 : Attachez AmazonEC2ReadOnlyAccess ou créez une stratégie personnalisée
   • Pour le workflow SQS : Attachez AmazonSQSFullAccess ou limitez-le à des files d’attente spécifiques.
   • Pour les autres services, consultez les exemples de stratégies AWS

9. Cliquez sur Next.

10. Saisissez un nom de rôle : NewRelicWorkflowAutomationRole (ou le nom de votre choix)

11. Ajoutez éventuellement une description : Permet à l'automatisation des workflows New Relic d'effectuer des actions dans AWS, puis cliquez sur Create role.

Vérifiez la politique de fiducie

Après avoir créé le rôle, vérifiez la relation de confiance :

1. Dans la console IAM, sélectionnez le rôle que vous venez de créer.

2. Cliquez sur l'onglet Trust relationships

3. Veuillez vérifier que la politique correspond à cette structure (remplacez <YOUR_NR_ACCOUNT_ID> par votre identifiant de compte réel) :

   {
         "Version": "2012-10-17",
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": "sts:AssumeRole",
                 "Principal": {
                     "AWS": "arn:aws:iam::253490767857:root"  ← Must be this account
                 },
                 "Condition": {
                     "StringEquals": {
                         "sts:ExternalId": "<YOUR_NR_ACCOUNT_ID>"  ← Must match your NR account
                     }
                 }
             }
         ]
     }

   Copier

   Ce qu'il faut vérifier

• Le compte AWS principal est 253490767857 (compte New Relic)

• L'ID externe correspond exactement à votre ID de compte New Relic

• L'action est sts:AssumeRole

  Prudence

  La stratégie de confiance ne correspond pas ? Si l'ID de compte est différent, supprimez le rôle et recréez-le. L'ID de compte doit être 253490767857.

Copiez votre ARN de rôle

Vous aurez besoin de l'ARN du rôle pour configurer les workflows.

Pour obtenir l'ARN de votre rôle :

1. Dans la console IAM, sélectionnez votre rôle

2. Dans la section Summary, repérez le champ ARN

3. Copiez l'ARN complet ; il ressemble à ceci : arn:aws:iam::123456789012:role/NewRelicWorkflowAutomationRole

   Le rôle est désormais prêt. Utilisez l'ARN dans vos workflows.