Unter Cloud-Accounts hinterlegst du Access Keys für Amazon Web Services. MainPath nutzt sie, um in deinem Konto Kubernetes-Cluster (EKS) und optionale Datenbanken (RDS) anzulegen. Verwende einen eigenen IAM-Benutzer, nicht den Root-Account.
Access Key in AWS erzeugen
- Melde dich in der AWS-Konsole an und öffne IAM.
- Lege unter Users einen Benutzer an, zum Beispiel
application-platform. - Vergib Rechte zum Anlegen von EKS-Clustern, Netzwerken (VPC) und RDS-Datenbanken in der Region, die du später in MainPath wählst. In einem eigenen AWS-Konto für MainPath reicht oft die Richtlinie AdministratorAccess.
- Öffne den Benutzer → Security credentials → Create access key und wähle Application running outside AWS.
- Kopiere Access Key ID und Secret Access Key. AWS zeigt das Secret nur dieses eine Mal.
Die offizielle Anleitung steht unter Manage access keys for IAM users.
Konto in MainPath anlegen
- Öffne Cloud-Accounts und klicke auf Cloud-Account hinzufügen.
- Wähle AWS.
- Trage Name, Slug und die Werte ein:
| Feld in MainPath | Herkunft |
|---|---|
| Access Key ID | Access Key ID aus IAM, beginnt meist mit AKIA |
| Secret Access Key | Secret Access Key aus demselben Dialog |
| Region | AWS-Region, zum Beispiel eu-central-1 für Frankfurt |
- Speichere. Die Secrets liegen verschlüsselt; in der Liste siehst du Name, Anbieter und Region.
Danach erstellst du unter Kubernetes Cluster ein Cluster und wählst dieses Konto aus.