Veritas NetBackup™ CloudPoint 安装和升级指南

执行以下步骤：

1. 使用 AWS 管理控制台，在要使用 CloudPoint 保护其资产的另一个 AWS 帐户（目标帐户）中创建 IAM 角色。

   创建 IAM 角色时，选择“另一个 AWS 帐户”作为角色类型。

   
2. 为上一步中创建的 IAM 角色定义策略。

   确保该策略具备允许此 IAM 角色访问目标 AWS 帐户中的所有资产（EC2、RDS 等）所需的权限。

   
3. 在源和目标 AWS 帐户之间建立信任关系。

   在目标 AWS 帐户中，编辑该信任关系，并指定源帐号和源帐户角色。

   

   此操作仅允许源 AWS 帐户中托管的 CloudPoint 实例使用与源帐户的 IAM 角色关联的凭据承担目标角色。任何其他实体都不能承担此角色。

4. 向源 AWS 帐户授予对目标角色的访问权限。

   在源 AWS 帐户的帐户“摘要”页面中，创建内联策略，允许源 AWS 帐户承担目标角色 ("sts:AssumeRole")。

   
5. 在目标帐户的“摘要”页面中，编辑“最长 CLI/API 会话持续时间”字段，并将此持续时间设置为至少“1 小时”。

   此设置可确定源帐户 IAM 角色在承担目标帐户 IAM 角色时获得的临时安全凭据保持有效的时间长度。