Datadog AWSの統合は、私が2 AWSアカウントを持っている

Question

を占め、私はテラフォームを使用して最初のアカウントのAWSの統合を設定することができましたが、私は私の第二のアカウントのAWSの統合を作成しようとすると、私はエラーに

を持っています

私はインラインポリシーで役割を作成しましたが、クロスアカウントは設定されていません。

! Datadog is not authorized to perform: sts:AssumeRole on resource: arn:aws:iam::xxxxxxxxxx:role/DatadogAWSIntegrationRole. See http://docs.datadoghq.com/integrations/aws/ 

信頼関係：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Effect": "Allow", 
     "Principal": { 
     "AWS": "arn:aws:iam::xxxxxxxxxxxx:root" 
     }, 
     "Action": "sts:AssumeRole", 
     "Condition": { 
     "StringEquals": { 
      "sts:ExternalId": "xxxxxxxxxxxxxxxxxxxxxxxxxx" 
     } 
     } 
    } 
    ] 
} 

誰もがこのエラーを解決する方法を私を導いてくださいことはできますか？

Answer 1

ロール：aws：iam :: xxxxxxxxxx：role/DatadogAWSIntegrationRoleには、他のアカウントでロールを引き受ける権限も必要です。

あなたは、プライマリアカウントにDatadogAWSIntegrationRoleを更新する必要があります：

{ 
"Version": "2012-10-17", 
"Statement": [ 
       ... 
       { 
        "Effect": "Allow", 
        "Action": "sts:AssumeRole", 
        "Resource": "arn:aws:iam::xxxxxxxxxxxx:role/AssumedRoleForDataDogInOtherAccount" 
       } 
      ] 
}