Кроки для переходу на новий AWS-Trusted Account у програмному забезпеченні PowerProtect Cloud Management Software (CSM)

Процес міграції довіреного облікового запису є обов'язковим для всіх рольових хмарних облікових записів AWS, які використовують довірений номер облікового запису 069562425525. Якщо хмарний обліковий запис не перенесено до нового довіреного облікового запису, банер індикації відображається на інформаційній панелі CSM, як показано нижче.




 

Нижче наведено кроки для міграції рольового хмарного облікового запису AWS зі старого облікового запису на новий довірений обліковий запис.

1. Перейдіть до інфраструктури → хмарних облікових записів. Піктограма оповіщення відображається поруч із усіма неперенесеними хмарними обліковими записами AWS на основі ролей. 

2. Натисніть Редагувати, щоб переглянути/оновити дані облікового запису хмари.

3. Довірений обліковий запис і roleARN відображаються на сторінці редагування хмарного облікового запису. Якщо вказано номер довіреного облікового запису 903193600893, обліковий запис уже перенесено, і вам не потрібно нічого робити.
4. Якщо номер довіреного облікового запису 069562425525, хмарний обліковий запис потрібно перенести на новий довірений обліковий запис. Зверніть увагу на поле Role ARN. В даному випадку роль FEB_RELEASE_TEST_10386.

Малюнок 3: PowerProtect Cloud Snapshot Manager – редагування довіреного номера хмарних облікових записів

5. Тепер відвідайте консоль AWS і відкрийте Роль, перейшовши за допомогою навігації, IAM -> Ролі -> Ваше ім'я ролі [Те, що зазначено на попередньому кроці]. 
6. Відкрийте довірчі відносини та перевірте, який номер довіреного рахунку згадується в політиці. Якщо довірений номер рахунку 903193600893, то не потрібно виконувати подальші дії. Але якщо довірений номер рахунку 069562425525, політика довіри повинна бути оновлена новим довіреним номером рахунку.

6. На сторінці Редагування політики довіри змініть довірений обліковий запис з 069562425525 на новий надійний обліковий запис, який має 903193600893, і натисніть кнопку Оновити політику

Я оновив довірений обліковий запис, як показано нижче.

Малюнок 6: Редагування номера політики довіри

7. Далі переходимо в CSM Dashboard (Оновити сторінку). Якщо обліковий запис успішно перенесено, банер і піктограма оповіщення зникають, а останній номер довіреного облікового запису відображається 903193600893, якщо користувач намагається відредагувати хмарний обліковий запис.

Після успішної міграції новий довірений обліковий запис CSM використовується для встановлення довіри з клієнтом ROLE ARN.

• ПРИМІТКА. Цей процес потрібно повторити для всіх рольових хмарних облікових записів AWS, доданих у CSM, якщо хмарні облікові записи використовують різні roleARN.