View a markdown version of this page

Service-linked Rollenberechtigungen für Amazon Inspector-Multi-Cloud-Scans - Amazon Inspector

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Service-linked Rollenberechtigungen für Amazon Inspector-Multi-Cloud-Scans

Beim Multi-Cloud-Scannen von Amazon Inspector wird die angegebene serviceverknüpfte Rolle verwendet. AWSServiceRoleForAmazonInspector2ThirdParty Diese Spiegelreflexkamera ermöglicht es Amazon Inspector, in Ihrem Namen Aktionen für das Scannen von Multi-Cloud-Ressourcen durchzuführen, einschließlich der Verwaltung von Cloud-Connectoren, Konfigurationsrekordern und Schwachstellenanalysen von Ressourcen in externen Cloud-Umgebungen. Diese dienstbezogene Rolle vertraut darauf, dass der thirdparty.inspector2.amazonaws.com Dienst die Rolle übernimmt.

Die Berechtigungsrichtlinie für die benannte Rolle ermöglicht es Amazon InspectorAmazonInspector2ThirdPartyServiceRolePolicy, Aufgaben wie die folgenden auszuführen:

  • Verwenden Sie Aktionen, um Multi-Cloud-Ressourcen mithilfe von Inspector-owned Serviceansichten zu ermitteln.

  • Verwenden Sie AWS Systems Manager Aktionen, um Verknüpfungen, Automatisierungsausführungen und Cloud-Connectors für das Scannen von VMs in mehreren Clouds zu verwalten.

  • Verwenden Sie die PassRole IAM-Aktion, um Amazon Inspector-Rollen AWS Systems Manager zur Ausführung der Automatisierung an diese weiterzuleiten. Der Geltungsbereich umfasst Rollen, deren Namen mit oder beginnen. Inspector2SSM Inspector2VmScanner

  • Verwenden Sie die GetRole IAM-Aktion, um zu überprüfen, ob Amazon Inspector-Rollen vorhanden sind, bevor Sie sie weitergeben.

  • Verwenden Sie die CreateServiceLinkedRole IAM-Aktion, um die AWS Systems Manager serviceverknüpfte Rolle zu erstellen, wenn dies für die Erstellung einer Zuordnung erforderlich ist.

  • Verwenden Sie Aktionen, um dienstbezogene Konfigurationsrekorder und Konnektoren für die Multi-Cloud-Ressourcenerkennung zu verwalten.

  • Verwenden Sie CloudWatch Aktionen, um Zustandsmetriken für Multi-Cloud-Connectors abzurufen.

  • Verwenden Sie die AWS STS GetWebIdentityToken Aktion für den OIDC-Verbund mit externen Cloud-Umgebungen, die auf die Azure AD-Token-Zielgruppe zugeschnitten sind.

Die Berechtigungen in dieser Richtlinie finden Sie AmazonInspector2ThirdPartyServiceRolePolicy im AWS Managed Policy Reference Guide.