NetScaler VPXインスタンスでAWS IAMロールを設定する

• 前述の機能のいずれかの組み合わせを使用する場合は、各機能のIAM権限の組み合わせを使用してください。
• Citrix CloudFormationテンプレートを使用する場合、IAMロールは自動的に作成されます。このテンプレートでは、すでに作成されているIAMロールを選択することはできません。
• GUIを介してVPXインスタンスにログオンすると、IAMロールに必要な権限を設定するためのプロンプトが表示されます。すでに権限を設定している場合は、このプロンプトを無視してください。
• IAMロールは、スタンドアロン展開と高可用性展開の両方で必須です。

IAMロールを作成する

1. EC2用AWSマネジメントコンソールにログオンします。
2. EC2インスタンスページに移動し、ADCインスタンスを選択します。
   
3. アクション > セキュリティ > IAMロールの変更に移動します。
   
4. IAMロールの変更ページで、既存のIAMロールを選択するか、IAMロールを作成できます。
5. IAMロールを作成するには、次の手順に従います。
   1. IAMロールの変更ページで、新しいIAMロールの作成をクリックします。
      
   2. ロールページで、ロールの作成をクリックします。
      ロールの作成(/en-us/vpx/media/iam-create-role.png)
   3. 「信頼されたエンティティタイプ」の下にある「AWSサービス」と、「一般的なユースケース」の下にある「EC2」を選択し、「次へ」をクリックします。
      信頼されたエンティティ(/en-us/vpx/media/iam-trusted-entity.png)
   4. 「アクセス許可の追加」ページで、「ポリシーの作成」をクリックします。
      ポリシーの作成(/en-us/vpx/media/iam-create-policy.png)
   5. 「JSON」タブをクリックして、JSONエディターを開きます。
      JSON(/en-us/vpx/media/iam-json.png)
   6. JSONエディターで、すべて削除し、使用したい機能のIAMアクセス許可を貼り付けます。
      たとえば、AWSバックエンドオートスケーリング機能の次のIAMアクセス許可を貼り付けます。
      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances",
                "autoscaling:*",
                "sns:CreateTopic",
                "sns:DeleteTopic",
                "sns:ListTopics",
                "sns:Subscribe",
                "sqs:CreateQueue",
                "sqs:ListQueues",
                "sqs:DeleteMessage",
                "sqs:GetQueueAttributes",
                "sqs:SetQueueAttributes",
                "iam:SimulatePrincipalPolicy",
                "iam:GetRole"
            ],
            "Resource": "*"
        }
    ]
}

      指定する「Version」キーと値のペアが、AWSによって自動的に生成されたものと同じであることを確認してください。
   7. 「次へ: レビュー」をクリックします。
      IAMのレビュー(/en-us/vpx/media/iam-next-review.png)
   8. 「ポリシーのレビュー」タブで、ポリシーに有効な名前を付け、「ポリシーの作成」をクリックします。
      ポリシーのレビュー(/en-us/vpx/media/iam-review-policy.png)
   9. 「IDおよびアクセス管理」ページで、作成したポリシー名をクリックします。ポリシーを展開してJSON全体を確認し、「次へ」をクリックします。
      
   10. 名前、レビュー、および作成ページで、ロールに有効な名前を付けます。
       
   11. ロールの作成をクリックします。
       
6. 手順1、2、3を繰り返します。更新ボタンを選択し、ドロップダウンメニューを選択して、作成したロールを表示します。
   
7. IAMロールの更新をクリックします。
   

IAMポリシーシミュレーターでIAMポリシーをテストする

1. IAMページで、テストするIAMロールを選択し、シミュレートをクリックします。次の例では、「ADC_IAMRole」がIAMロールです。
   
2. IAMポリシーシミュレーターコンソールで、モードとして既存のポリシーを選択します。
   
3. 「Users, Groups and Roles」タブで、ドロップダウンメニューから「Roles」を選択し、既存のロールを選択します。
   既存のロールを選択(/en-us/vpx/media/iam-users-groups-roles.png)
4. 既存のロールを選択したら、その下にある既存のポリシーを選択します。
   既存のポリシーを選択(/en-us/vpx/media/iam-users-groups-policies.png)
5. ポリシーを選択すると、画面の左側に正確なJSONが表示されます。「Select actions」ドロップダウンメニューで、目的のアクションを選択します。
   目的のポリシーを選択(/en-us/vpx/media/iam-policy-json.png)
6. 「Run simulation」をクリックします。
   目的のポリシーを選択(/en-us/vpx/media/iam-run-simulation.png)