AWS IAM-Rollen auf NetScaler VPX-Instanz konfigurieren

• Wenn Sie eine beliebige Kombination der vorstehenden Funktionen verwenden, verwenden Sie die Kombination der IAM-Berechtigungen für jede der Funktionen.
• Wenn Sie die Citrix CloudFormation-Vorlage verwenden, wird die IAM-Rolle automatisch erstellt. Die Vorlage erlaubt nicht die Auswahl einer bereits erstellten IAM-Rolle.
• Wenn Sie sich über die GUI bei der VPX-Instanz anmelden, wird eine Aufforderung zur Konfiguration der erforderlichen Berechtigungen für die IAM-Rolle angezeigt. Ignorieren Sie die Aufforderung, wenn Sie die Berechtigungen bereits konfiguriert haben.
• Eine IAM-Rolle ist sowohl für eigenständige als auch für Hochverfügbarkeitsbereitstellungen obligatorisch.

Eine IAM-Rolle erstellen

1. Melden Sie sich bei der AWS Management Console für EC2 an.
2. Gehen Sie zur EC2-Instanzseite und wählen Sie Ihre ADC-Instanz aus.
   
3. Navigieren Sie zu Aktionen > Sicherheit > IAM-Rolle ändern.
   
4. Auf der Seite IAM-Rolle ändern können Sie entweder eine vorhandene IAM-Rolle auswählen oder eine IAM-Rolle erstellen.
5. Um eine IAM-Rolle zu erstellen, führen Sie die folgenden Schritte aus:
   1. Auf der Seite IAM-Rolle ändern klicken Sie auf Neue IAM-Rolle erstellen.
      
   2. Auf der Seite Rollen klicken Sie auf Rolle erstellen.
      Rolle erstellen(/en-us/vpx/media/iam-create-role.png)
   3. Wählen Sie AWS service unter Trusted entity type und EC2 unter Common use cases aus und klicken Sie dann auf Next.
      Vertrauenswürdige Entität(/en-us/vpx/media/iam-trusted-entity.png)
   4. Auf der Seite Add permissions klicken Sie auf Create policy.
      Richtlinie erstellen(/en-us/vpx/media/iam-create-policy.png)
   5. Klicken Sie auf die Registerkarte JSON, um den JSON-Editor zu öffnen.
      JSON(/en-us/vpx/media/iam-json.png)
   6. Im JSON-Editor löschen Sie alles und fügen die IAM-Berechtigungen für die Funktion ein, die Sie verwenden möchten.
      Fügen Sie beispielsweise die folgenden IAM-Berechtigungen für die AWS-Backend-Autoscaling-Funktion ein:
      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances",
                "autoscaling:*",
                "sns:CreateTopic",
                "sns:DeleteTopic",
                "sns:ListTopics",
                "sns:Subscribe",
                "sqs:CreateQueue",
                "sqs:ListQueues",
                "sqs:DeleteMessage",
                "sqs:GetQueueAttributes",
                "sqs:SetQueueAttributes",
                "iam:SimulatePrincipalPolicy",
                "iam:GetRole"
            ],
            "Resource": "*"
        }
    ]
}

      Stellen Sie sicher, dass das von Ihnen angegebene Schlüssel-Wert-Paar „Version“ dasselbe ist wie das, das automatisch von AWS generiert wird.
   7. Klicken Sie auf Next: Review.
      IAM überprüfen(/en-us/vpx/media/iam-next-review.png)
   8. Auf der Registerkarte Review policy geben Sie der Richtlinie einen gültigen Namen und klicken auf Create Policy.
      Richtlinie überprüfen(/en-us/vpx/media/iam-review-policy.png)
   9. Auf der Seite Identity Access Management klicken Sie auf den Richtliniennamen, den Sie erstellt haben. erweitern Sie die Richtlinie, um das gesamte JSON zu überprüfen, und klicken Sie auf Next.
      
   10. Auf der Seite Name, überprüfen und erstellen geben Sie der Rolle einen gültigen Namen.
       
   11. Klicken Sie auf Rolle erstellen.
       
6. Wiederholen Sie die Schritte 1, 2 und 3. Wählen Sie die Schaltfläche Aktualisieren und wählen Sie das Dropdown-Menü, um die von Ihnen erstellte Rolle anzuzeigen.
   
7. Klicken Sie auf IAM-Rolle aktualisieren.
   

IAM-Richtlinien mit dem IAM-Richtliniensimulator testen

1. Auf der Seite IAM wählen Sie die IAM-Rolle aus, die Sie testen möchten, und klicken Sie auf Simulieren. Im folgenden Beispiel ist „ADC_IAMRole“ die IAM-Rolle.
   
2. In der Konsole des IAM-Richtliniensimulators wählen Sie Vorhandene Richtlinien als Modus aus.
   
3. Wählen Sie auf der Registerkarte Benutzer, Gruppen und Rollen im Dropdown-Menü Rollen aus und wählen Sie eine vorhandene Rolle.
   
4. Nachdem Sie die vorhandene Rolle ausgewählt haben, wählen Sie die darunterliegende vorhandene Richtlinie aus.
   
5. Nachdem Sie die Richtlinie ausgewählt haben, sehen Sie die genaue JSON-Struktur auf der linken Seite des Bildschirms. Wählen Sie die gewünschten Aktionen im Dropdown-Menü Aktionen auswählen aus.
   
6. Klicken Sie auf Simulation ausführen.