如何通过适用于 Jira Service Desk 的 AWS Service Management Connector 配置角色，以部署我的解决方案？
上次更新时间：2020 年 8 月 5 日
我想要我的 Jira Service Desk 最终用户通过 Atlassian 的 Jira 服务台预置资源。如何设置 AWS Service Management Connector 以实现这一目的？
简短描述
要允许最终用户从 Atlassian 的 Jira 服务台部署 AWS 解决方案，管理员必须在每个 AWS 账户中设置基准权限，方法是在 AWS 商业区域或 AWS GovCloud（美国西部）AWS 区域中部署 AWS CloudFormation 模板。
注意：以下步骤假定您已在 Jira 中安装了适用于 Jira Service Desk 的 AWS Service Management Connector。
解决方法
部署 AWS CloudFormation 模板，以获得基准权限
-
下载适用于 AWS 商业或 AWS GovCloud（美国西部）区域的 AWS CloudFormation 模板。要下载模板，请参阅基准权限，下载 Connector for Jira Service Desk v1.5.0 - AWS 商业区域或 Connector for Jira Service Desk v1.5.0 - AWS GovCloud 西部区域。
打开 AWS CloudFormation 控制台，然后选择创建堆栈。
在指定模板部分，为模板源选择上传模板文件。
对于上传模板文件，请选择选择文件，然后提供第 1 步中已下载模板文件的路径。
选择下一步。
在指定堆栈详细信息页面上，对于堆栈名称，请输入一个堆栈名称（如 JSDConnectorStack）。
在参数部分，对于角色，请为启用堆栈集角色选项选择 true 或 false，具体取决于您是否想要通过 AWS CloudFormation StackSets 启动产品。
注意：如果您已创建 AWS CloudFormation StackSet 管理和执行角色，或者您不打算通过 AWS CloudFormation StackSets 启动产品，则您可以将角色值设为 false。 在配置堆栈选项页面上，选择下一步。 在检查页面上，选中我确认 AWS CloudFormation 可创建具有自定义名称的 IAM 资源复选框。 选择创建堆栈。 在堆栈达到 CREATE_COMPLETE 状态之后，选择您的堆栈，然后选择输出选项卡以查看 SCEndUser 和 SCSyncUser AWS Identity and Access Management (IAM) 用户的访问密钥和对应的私有密钥。
注意：您需要这些密钥才能在后续通过 Jira Service Desk 配置连接器。
在 Jira Service Desk 中配置 AWS 账户和区域
重要提示：以下步骤适用于 Jira Service Desk 支持的版本中引用的 Jira Service Desk Server 和数据中心版本。如需 Jira Service Desk Cloud 中的相应步骤，请参阅 Jira Service Desk 支持网站上的将 Jira Service Desk Cloud 与 AWS Service Catalog 集成。
-
在 Jira Service Desk 中，选择 Jira 管理图标，然后选择管理应用程序。
在导航窗格中的 AWS SERVICE CATALOG 部分中，选择 AWS 账户。
选择连接新账户。
提供您将要连接的 AWS 账户的别名。
输入您先前在 AWS CloudFormation 堆栈中创建的 SCSyncUser 和 SCEndUser 的访问密钥和私有密钥。
注意：要在 AWS CloudFormation 控制台中查找访问密钥和私有密钥值，请选择您的堆栈，然后选择输出选项卡。 添加包含您想要在 Jira Service Desk 中使用的 AWS Service Catalog 产品和产品组合的 AWS 区域。 要验证配置，请选择测试连接。 要在成功建立连接之后保存账户连接，请选择连接。
排查连接问题
如果连接测试失败，则您可能会收到以下错误之一：
无法通过 SC 同步用户以管理员身份访问产品。 此错误表示为 SC 同步用户输入的凭证不包含访问账户中的 Service Catalog 详细信息所需的权限。要解决此错误，请确认 SC 同步用户的访问密钥与 SC 最终用户的访问密钥匹配，并且与 AWS CloudFormation 堆栈的输出选项卡中的访问密钥列表对应。 无法检索 SC 同步用户或 SC 最终用户的基本账户 ID 信息。 此错误表示 SC 同步用户或 SC 最终用户无法通过 IAM 进行身份验证。要解决此问题，请验证是否已正确输入用户访问密钥。此外，请验证 IAM 中的用户访问密钥是否已被替换或撤销。