AWS IAM ユーザーのセットアップ

IAM ユーザーを作成する

1. AWS IAMコンソールにサインインする

2. Users > Create userに移動し、ユーザー名: workflow-automation-user (または任意の名前) を入力します。

3. Nextをクリックします

4. Set permissions [権限の設定]ページで、Attach policies directly [ポリシーを直接アタッチするを]選択します。

5. ワークフローに基づいてポリシーを検索して選択します。

   • SQSの場合: 選択 AmazonSQSFullAccess
   • EC2の場合: 選択 AmazonEC2ReadOnlyAccess
   • または、権限を制限したカスタムポリシーを作成します（推奨）

6. Next [次へ]をクリックし、 Create user [ユーザーを作成]をクリックします。

アクセスキーを生成する

1. ユーザーリストで、新しく作成したユーザーを選択します

2. Security credentials [セキュリティ資格情報]タブをクリックします

3. Access keys [アクセスキー]セクションで、Create access key [アクセスキーの作成を]選択します。

4. Application running outside AWS [AWS外で実行されているアプリケーション]を選択し、 Next [次へ]をクリックします。

5. (オプション) 説明タグを追加します: New Relicワークフローオートメーション

6. Create access key [アクセスキーの作成を]選択

7. 両方の資格情報をすぐにコピーします。

   • アクセスキーID （ AKIA...で始まる）
   • 秘密アクセスキー（一度だけ表示）

   重要

   AWS は、作成時にシークレットアクセスキーを 1 回だけ表示します。保存しない場合は、新しいキー ペアを生成する必要があります。

資格情報を安全に保存する

ワークフローに AWS 認証情報をハードコードしないでください。代わりに、New Relic の シークレット マネージャーに保存します。

1. NerdGraph GraphiQLエクスプローラーを開く

2. このミューテーションを実行してアクセス キー ID を保存します (プレースホルダーの値を置き換えます)。

   mutation {
       secretsManagementCreateSecret(
         scope: {type: ACCOUNT id: "YOUR_NR_ACCOUNT_ID"}
         namespace: "aws"
         key: "awsAccessKeyId"
         description: "AWS Access Key ID for workflow automation"
         value: "YOUR_AWS_ACCESS_KEY_ID"
       ) {
         key
       }
     }

   コピー

3. シークレット アクセス キーに対して別のミューテーションを実行します。

   mutation {
       secretsManagementCreateSecret(
         scope: {type: ACCOUNT id: "YOUR_NR_ACCOUNT_ID"}
         namespace: "aws"
         key: "awsSecretAccessKey"
         description: "AWS Secret Access Key for workflow automation"
         value: "YOUR_AWS_SECRET_ACCESS_KEY"
       ) {
         key
       }
     }

   コピー

   次の構文を使用して、ワークフローでこれらのシークレットを参照します。 ${{ :secrets:awsAccessKeyId }}

   ヒント

   namespaceフィールドを使用して、環境 ( aws-prod 、 aws-staging ) またはチーム名別にシークレットを整理します。