Configurer un utilisateur AWS IAM

Créer l'utilisateur IAM

1. Connectez-vous à la console AWS IAM

2. Accédez à Users > Create user et saisissez un nom d'utilisateur : workflow-automation-user (ou le nom de votre choix)

3. Cliquez sur Next

4. Sur la page Set permissions, choisissez Attach policies directly

5. Recherchez et sélectionnez les politiques en fonction de votre workflow :

   • Pour SQS : Sélectionnez AmazonSQSFullAccess
   • Pour EC2 : sélectionnez AmazonEC2ReadOnlyAccess
   • Ou créez une politique personnalisée avec des autorisations limitées (recommandé).

6. Cliquez sur Next, puis sur Create user

Générer des clés d'accès

1. Dans la liste des utilisateurs, sélectionnez votre utilisateur nouvellement créé.

2. Cliquez sur l'onglet Security credentials

3. Dans la section Access keys, choisissez Create access key

4. Sélectionnez Application running outside AWS et cliquez sur Next.

5. (Facultatif) Ajouter une balise de description : New Relic workflow automation

6. Choisissez Create access key

7. Copiez immédiatement les deux identifiants :

   • Identifiant de la clé d'accès (commence par AKIA...)
   • Clé d'accès secrète (affichée une seule fois)

   Important

   AWS n'affiche la clé d'accès secrète qu'une seule fois, lors de la création. Si vous ne l'enregistrez pas, vous devrez générer une nouvelle paire de clés.

Stockez vos identifiants en toute sécurité

Ne codez jamais en dur les identifiants AWS dans les workflows. Stockez-les plutôt dans le gestionnaire de secrets de New Relic.

1. Ouvrez l' explorateur GraphiQL de NerdGraph

2. Exécutez cette mutation pour enregistrer votre ID de clé d'accès (remplacez les valeurs d'espace réservé) :

   mutation {
       secretsManagementCreateSecret(
         scope: {type: ACCOUNT id: "YOUR_NR_ACCOUNT_ID"}
         namespace: "aws"
         key: "awsAccessKeyId"
         description: "AWS Access Key ID for workflow automation"
         value: "YOUR_AWS_ACCESS_KEY_ID"
       ) {
         key
       }
     }

   Copier

3. Exécutez une autre mutation pour votre clé d'accès secrète :

   mutation {
       secretsManagementCreateSecret(
         scope: {type: ACCOUNT id: "YOUR_NR_ACCOUNT_ID"}
         namespace: "aws"
         key: "awsSecretAccessKey"
         description: "AWS Secret Access Key for workflow automation"
         value: "YOUR_AWS_SECRET_ACCESS_KEY"
       ) {
         key
       }
     }

   Copier

   Référencez ces secrets dans votre workflow en utilisant la syntaxe suivante : ${{ :secrets:awsAccessKeyId }}

   Conseil

   Utilisez le champ namespace pour organiser les secrets par environnement (aws-prod, aws-staging) ou par nom d'équipe.