Schritte zur Migration zu einem neuen AWS-Trusted-Konto in der PowerProtect Cloud Management Software (CSM)

Der Migrationsprozess für vertrauenswürdige Konten ist für alle rollenbasierten AWS-Cloudkonten mit der Nummer des vertrauenswürdigen Kontos 069562425525 obligatorisch. Wenn das Cloudkonto nicht zu einem neuen vertrauenswürdigen Konto migriert wird, wird das Anzeigebanner auf dem CSM-Dashboard wie unten dargestellt angezeigt.




 

Im Folgenden sind die Schritte zum Migrieren des rollenbasierten AWS-Cloudkontos vom alten zum neuen vertrauenswürdigen Konto aufgeführt.

1. Navigieren Sie zu Infrastructure → Cloud Accounts. Das Warnmeldungssymbol wird neben allen rollenbasierten AWS-Cloudkonten angezeigt, die nicht migriert wurden. 

2. Klicken Sie auf Bearbeiten , um die Details des Cloudkontos anzuzeigen/zu aktualisieren.

3. Das vertrauenswürdige Konto und die RolleARN werden auf der Seite "Cloud-Konto bearbeiten" angezeigt. Wenn die Nummer des vertrauenswürdigen Kontos 903193600893 ist, ist das Konto bereits migriert und es besteht keine Notwendigkeit, Maßnahmen zu ergreifen.
4. Wenn die Nummer des vertrauenswürdigen Kontos 069562425525 ist, muss das Cloudkonto zu einem neuen vertrauenswürdigen Konto migriert werden. Notieren Sie sich das Feld Rollen-ARN. In diesem Fall ist die Rolle FEB_RELEASE_TEST_10386.

Abbildung 3: PowerProtect Cloud Snapshot Manager – Vertrauenswürdige Nummer von Cloudkonten bearbeiten

5. Rufen Sie nun die AWS-Konsole auf und öffnen Sie die Rolle, indem Sie IAM -> Roles -> Your role name [Die im vorherigen Schritt notierte Rolle] aufrufen. 
6. Öffnen Sie Vertrauensbeziehungen und überprüfen Sie, was die Nummer des vertrauenswürdigen Kontos ist, die in der Richtlinie erwähnt wird. Wenn die Nummer des vertrauenswürdigen Kontos 903193600893 ist, müssen Sie keine weiteren Schritte durchführen. Wenn die Nummer des vertrauenswürdigen Kontos jedoch 069562425525 ist, muss die Vertrauens-Policy mit der neuen vertrauenswürdigen Kontonummer aktualisiert werden.

6. Ändern Sie auf der Seite Edit trust policy das vertrauenswürdige Konto von 069562425525 zu einem neuen vertrauenswürdigen Konto, das 903193600893 ist, und klicken Sie auf Update Policy.

Ich habe das vertrauenswürdige Konto wie folgt aktualisiert.

Abbildung 6: Bearbeiten der Nummer der Vertrauens-Policy

7. Navigieren Sie als Nächstes zum CSM-Dashboard (aktualisieren Sie die Seite). Wenn das Konto erfolgreich migriert wurde, werden das Banner und das Warnungssymbol ausgeblendet und die neueste vertrauenswürdige Kontonummer 903193600893 angezeigt, wenn der Benutzer versucht, das Cloudkonto zu bearbeiten.

Sobald die Migration erfolgreich ist, wird das neue vertrauenswürdige CSM-Konto für die Vertrauensstellung mit der Kundenrolle ARN verwendet.

• HINWEIS: Dieser Prozess muss für alle rollenbasierten AWS-Cloudkonten, die in CSM hinzugefügt werden, wiederholt werden, wenn Cloudkonten unterschiedliche roleARNs verwenden.