View a markdown version of this page

Amazon 先决条件 - Amazon Systems Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

Amazon 先决条件

在 Amazon Web Services 账户 中完成以下步骤。

设置 Amazon 端的联合身份验证
  1. 启用出站 Web 身份联合验证

    在 Amazon Web Services 账户 IAM 设置中启用出站 Web 身份联合验证。这样 Amazon 就可以发放 Azure 能够验证的 OIDC 令牌。

    在 IAM 控制台中，导航到账户设置，并启用出站 Web 身份联合验证。或者，请使用 Amazon CLI：

    aws iam enable-outbound-web-identity-federation
  2. 记下 OIDC 发布者的 URL

    启用出站 Web 身份联合验证后，请记下您账户的 Amazon OIDC 发布者 URL 。该 URL 采用以下格式：

    https://UNIQUE_ID.tokens.sts.global.api.aws

    在 Azure 中配置联合身份验证凭证时，将需要此 URL。