このページのトピック

新しいクラウドコネクタ機能への移行

以前に[クラウドアカウントの追加] ウィザードを使用してAmazon Web ServicesリソースをDeep Security as a Serviceにインポートしたことがある場合、これらのリソースはコンピュータでAWSリージョンに整理されます。 AWSリージョンが複数ある場合は、ウィザードを複数回実行している可能性があります。

Workload Security AWSのインスタンスをAWSアカウント名で表示する機能です.WASのリージョン名、VPC、およびサブネットを含む階層構造になっています。

AWSリソースを移行する前に、Workload SecurityによるAWSアカウントへのアクセスを許可するポリシーを編集する必要があります。

Amazon Web Services Consoleにログインし、 Identity and Access Management（IAM）に移動します。
左側のナビゲーションペインで [Policies] をクリックします。
ポリシーのリストで、 Workload Security がAWSアカウントにアクセスできるようにするポリシーを選択します。
[Policy Document] タブに移動し、[Edit] をクリックします。

ポリシードキュメントを編集し、次のJSONコードを追加します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "cloudconnector",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeImages",
                "ec2:DescribeInstances",
                "ec2:DescribeRegions",
                "ec2:DescribeSubnets",
                "ec2:DescribeTags",
                "ec2:DescribeVpcs",
                "iam:ListAccountAliases",
                "sts:AssumeRole"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

"sts:AssumeRole" 権限は、クロスアカウントロールアクセスを使用している場合にのみ必要です。IAMロールの詳細については、「チュートリアル: AWS アカウント間の IAM ロールを使用したアクセスの委任」を参照してください。

[Save as default version] を選択します。

Workload Security コンソールでAWSリソースを移行するには

Workload Security コンソールで、[ Computers ]ページに移動します。
[コンピュータ] ツリーでAWSリージョンを右クリックし、[Amazonアカウントにアップグレード] を選択します。
[完了] をクリックし、[閉じる] をクリックします。これで、AWSインスタンスがAWSアカウント名の下にまとめられ、AWSリージョン、VPC、およびサブネットを含む階層に整理して表示されるようになります。

このページのトピック

新しいクラウドコネクタ機能への移行

前へ

次へ