AWS S3 모듈

이 테이블의 정보에 대한 자세한 내용은 설명서의 액세스 요구 사항을 참조하십시오.

Adobe Workfront Fusion 라이선스에 대한 자세한 내용은 Adobe Workfront Fusion 라이선스를 참조하십시오.

• 페더레이션 연결을 사용하여 AWS을 Workfront Fusion에 연결하기 위한 사전 요구 사항
• AWS에서 ID 공급자로 Workfront Fusion 추가
• IAM 역할 만들기
• Workfront Fusion에서 연결 만들기
• 역할의 트러스트 정책에 연결 추가
• 연결 확인
• 문제 해결

페더레이션 연결을 사용하면 IAM 사용자를 생성하거나 Fusion에 액세스 키를 저장하지 않고도 Workfront Fusion이 AWS 계정에 액세스할 수 있습니다.
대신 Workfront Fusion을 AWS 계정에 신뢰할 수 있는 ID 공급자로 등록하고 특정 IAM 역할을 사용할 수 있는 단일 Fusion 연결을 구성합니다. 연결이 실행되면 Fusion은 짧은 기간 동안 ID 증명을 제공하고 AWS은 자체 만료 예정인 임시 자격 증명을 반환합니다. 오래 지속되는 키를 만들거나 저장하거나 회전시킬 수 없습니다.

페더레이션 연결을 사용하여 AWS을 Workfront Fusion에 연결하기 위한 사전 요구 사항

이 연결을 만들려면 다음이 필요합니다.

• ID 공급자를 만들고 역할을 만들고 편집할 수 있는 AWS IAM의 권한입니다. 이는 일반적으로 정책 또는 이에 준하는 것을 의미합니다. 이 액세스 권한이 없는 경우 클라우드에 있는 사용자에게 질문하거나
  보안 팀이 AWS 단계를 완료합니다.
• Workfront Fusion에서 연결을 만드는 기능입니다.

AWS에서 ID 공급자로 Workfront Fusion 추가

이 단계는 AWS에 Workfront Fusion에서 발급한 토큰을 신뢰할 수 있음을 알려줍니다. AWS 계정당 한 번 수행합니다. 조직의 누군가가 이미 이 공급자를 추가한 경우 IAM 역할 만들기로 건너뜁니다.

1. AWS 콘솔에 로그인하고 IAM > ID 공급자(으)로 이동합니다.

2. 공급자 추가​를 선택하십시오.

3. 공급자 형식에는 OpenID 연결​을 선택하세요.

4. 공급자 URL에서 다음을 입력한 다음 지문 가져오기​를 선택합니다.

   code language-none
   https://oidc.automations.adobe.com

5. Audience에서 다음을 입력합니다.

   code language-none
   sts.amazonaws.com

6. 공급자 추가​를 선택하십시오.

7. IAM 역할 만들기를 계속합니다.

IAM 역할 만들기

역할은 AWS 계정에서 연결이 수행할 수 있는 작업을 정의합니다. 각 연결의 액세스 권한을 독립적으로 부여하고 취소할 수 있도록 연결당 하나의 역할을 만듭니다.

1. IAM에서 역할(으)로 이동하여 역할 만들기​를 선택합니다.

2. 신뢰할 수 있는 엔터티 형식의 경우 웹 ID​을(를) 선택하십시오.

3. ID 공급자에서 oidc.automations.adobe.com을(를) 선택합니다.

4. 대상자에서 sts.amazonaws.com을(를) 선택합니다.

5. 다음​을 선택한 다음 이 연결에 필요한 권한 정책을 첨부하십시오.
   연결에 실제로 사용하는 권한만 부여합니다. (예: 다음에서만 읽는 연결)
   버킷 하나에 AmazonS3FullAccess이(가) 필요하지 않습니다.

6. 역할에 인식할 수 있는 명확한 이름을 지정합니다. 예: WorkfrontFusionFederatedConnection.

7. 역할 만들기​를 선택합니다.

8. 방금 생성한 역할을 열고 요약 영역에서 해당 ARN을 복사합니다. 다음과 같습니다. arn:aws:iam::123456789012:role/WorkfrontFusionFederatedConnection

9. Workfront Fusion에서 연결 만들기를 계속합니다.

Workfront Fusion에서 연결 만들기

1. 모듈의 연결 설정 화면에서 통합 연결 유형을 선택합니다.
2. IAM 역할 만들기에서 복사한 역할 ARN을 입력하십시오.
3. Select Create.
   Workfront Fusion에는 세 가지 값이 표시됩니다. 다음 절차에서 사용합니다.

1. 이 패널을 연 상태로 두고 제목 값을 복사합니다.

   note
   NOTE
   패널을 닫거나 취소를 선택하지 마십시오. 나머지 절차를 완료할 때까지 연결이 완료되지 않습니다. 패널을 닫으면 새 연결에 새 제목 이 표시되므로 연결을 삭제하고 다시 시작해야 합니다.

2. 계속해서 역할의 트러스트 정책에 연결을 추가합니다.

역할의 트러스트 정책에 연결 추가

이 절차를 완료할 때까지 이 역할은 일반적으로 Workfront Fusion을 신뢰하지만 아직 이 특정 연결에서 이를 사용할 수는 없습니다.

1. 새 브라우저 탭에서 AWS 콘솔로 돌아가서 만든 역할을 엽니다.

2. 트러스트 관계 탭을 선택한 다음 트러스트 정책 편집​을 선택합니다.

3. 정책을 고유한 값으로 대체하여 다음과 같이 바꿉니다.

   • 123456789012을(를) AWS 계정 ID로 바꾸기
   • sub 값을 Workfront Fusion에서 복사한 제목으로 바꿉니다.

   code language-none
   { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Federated": "arn:aws:iam::123456789012:oidc-provider/oidc.automations.adobe.com" }, "Action": "sts:AssumeRoleWithWebIdentity", "Condition": { "StringEquals": { "oidc.automations.adobe.com:sub": "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "oidc.automations.adobe.com:aud": "sts.amazonaws.com" } } } ] }

4. 정책 업데이트​를 선택하십시오.

5. 연결 확인을 계속합니다.

"oidc.automations.adobe.com:sub": [ "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:29011"
    ]

연결 확인

1. 연결 패널이 열려 있는 Workfront Fusion 브라우저 탭으로 돌아갑니다.

2. 저장​을 클릭합니다.

   Workfront Fusion은 AWS에 문의하여 트러스트 정책을 확인하고 임시 자격 증명을 반환합니다. 모든 것이 올바르게 설정된 경우 연결이 성공적으로 검증되고 모듈 설정을 계속할 수 있습니다.
   확인에 실패하면 패널이 열린 상태로 유지되며 오류가 표시됩니다. AWS에서 문제를 수정하고 [저장]을 다시 선택합니다. 연결을 다시 만들 필요가 없으며 주제도 변경되지 않습니다.

이 시점에서부터 연결은 자체 자격 증명을 갱신합니다. 회전할 키가 없으며 유지 관리해야 하는 만료도 없습니다.

문제 해결

AWS S3을(를) Workfront Fusion에 연결하려면 AWS 계정을 Workfront Fusion에 연결해야 합니다. 이렇게 하려면 먼저 AWS IAM에서 API 사용자를 만들어야 합니다.

1. AWS IAM 계정에 로그인합니다.

2. ID 및 액세스 관리 > 액세스 관리 > 사용자(으)로 이동합니다.

3. 사용자 추가​를 클릭합니다.

4. 새 사용자의 이름을 입력하고 액세스 형식 섹션에서 프로그래밍 방식 액세스 옵션을 선택합니다.

5. 기존 정책을 직접 첨부​를 클릭한 다음 검색 창에서 AmazonS3FullAccess​를 검색합니다. 나타나면 클릭한 다음 다음​을 클릭합니다.

6. 다른 대화 상자 화면을 계속 진행하고 사용자 만들기​를 클릭합니다.

7. 제공된 액세스 키 ID 및 비밀 액세스 키​를 복사합니다.

8. Workfront Fusion으로 이동하여 AWS S3 모듈의 연결 만들기 대화 상자를 엽니다.

9. 7단계의 각 필드에 액세스 키 ID 및 비밀 액세스 키를 입력하고 계속​을 클릭하여 연결을 설정하십시오.

연결이 설정되었습니다. 모듈 설정을 진행할 수 있습니다.