View a markdown version of this page

第 1 步：创建 Amazon Config 连接器 - Amazon Systems Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

第 1 步：创建 Amazon Config 连接器

Amazon Config 连接器可设置 Amazon 和 Azure 之间的凭证交换，并使 Amazon Config 能够记录 Azure 资源状态。在创建 Systems Manager 云连接器之前，必须先创建该连接器。

注意

Amazon Config 连接器会自动创建用于联合身份验证的服务相关角色。您无需为此步骤创建单独的 IAM 角色。

创建适用于 Azure 的 Amazon Config 连接器

  1. 创建 Amazon Config 连接器。将 TENANT_ID 替换为您的 Azure 租户 ID，将 CLIENT_ID 替换为 Config 应用程序（客户端）ID：即您在 Azure 先决条件（步骤 6）中记录的 Amazon Config Azure AD 应用程序的应用程序（客户端）ID。

    aws configservice put-connector \
    --connector-configuration '{
        "azure": {
            "tenantIdentifier": "TENANT_ID",
            "clientIdentifier": "CLIENT_ID"
        }
    }'

    注意回复中的 Arn，需在下一步中使用。

  2. 确认连接器已创建：

    aws configservice list-connectors