Configurer l'accès AWS

Connectez votre compte AWS afin qu'InfraNest puisse gérer vos zones hébergées Route 53, vos domaines enregistrés et vos certificats — pour toute personne configurant AWS comme fournisseur dans InfraNest.

Aperçu

• Pour connecter AWS, InfraNest a besoin d'accéder à votre Route 53, Route 53 Domains et ACM.
• Vous pouvez accorder cet accès de deux façons : avec un rôle IAM (recommandé) ou avec des clés d'accès.
• Un rôle IAM est l'option la plus sûre car InfraNest ne stocke jamais de secrets, et vous pouvez révoquer l'accès à tout moment en supprimant le rôle.

Option A : Connexion via un rôle IAM (recommandé)

TipChoisissez cette option si possible — cela signifie qu'InfraNest ne stocke jamais de secrets, et vous pouvez révoquer l'accès à tout moment en supprimant le rôle dans AWS.

1. Dans InfraNest, allez dans Intégrations → AWS pour commencer à connecter AWS. Cela vous affiche l'InfraNest account ID et un External ID généré — vous aurez besoin des deux à l'étape suivante.

2. Dans la AWS IAM console, créez un rôle pour un autre compte AWS, en saisissant l'InfraNest account ID et l'External ID.

3. Accordez au rôle un accès en lecture aux services que vous utilisez (Route 53, Route 53 Domains, ACM).

4. Copiez l'ARN du rôle.

Option B : Connexion avec des clés d'accès

1. Dans la AWS IAM console, créez une clé d'accès pour un utilisateur disposant du même accès en lecture.
2. Copiez l'Access key ID et la Secret access key.

Terminer la connexion dans InfraNest

1. Retournez dans InfraNest et suivez Connect Amazon Web Services (AWS).
2. Saisissez votre role ARN, ou vos clés d'accès, selon l'option que vous avez utilisée.
3. Sélectionnez Connecter pour terminer.

NoteVous devez uniquement accorder un accès en lecture à Route 53, Route 53 Domains et ACM — InfraNest n'a besoin d'aucune autre permission pour gérer ces services.