Chapitre 2. Ajout de contraintes supplémentaires pour l’hypothèse du rôle AWS basée sur IP

Procédure

1. Connectez-vous à la console de gestion AWS à l’aide des informations d’identification de votre compte AWS.
2. Accédez au service IAM.
3. Dans la console IAM, sélectionnez Politiques dans le menu de navigation de gauche.
4. Cliquez sur Créer une stratégie.
5. Choisissez l’onglet JSON pour définir la stratégie en utilisant le format JSON.

6. Afin d’obtenir les adresses IP que vous devez saisir dans le document de stratégie JSON, exécutez la commande suivante:

   $ ocm get /api/clusters_mgmt/v1/trusted_ip_addresses

   Copy to Clipboard Toggle word wrap
   Note

   Ces adresses IP ne sont pas permanentes et peuvent être modifiées. Il est nécessaire d’examiner en permanence la sortie de l’API et d’effectuer les mises à jour nécessaires dans le document de stratégie JSON.

7. Copiez et collez le fichier policy_document.json suivant dans l’éditeur:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Deny",
               "Action": "*",
               "Resource": "*",
               "Condition": {
                   "NotIpAddress": {
                       "aws:SourceIp": []
                   },
                   "Bool": {
                       "aws:ViaAWSService": "false"
                   }
               }
           }
       ]
   }

   Copy to Clipboard Toggle word wrap
8. Copiez et collez toutes les adresses IP, que vous avez obtenues à l’étape 6, dans le tableau "aws:SourceIp": [] dans votre fichier policy_document.json.
9. Cliquez sur Réviser et créer.
10. Fournir un nom et une description de la politique et examiner les détails pour en vérifier l’exactitude.
11. Cliquez sur Créer une stratégie pour sauvegarder la politique.