Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Service-linked permisos de rol para los escaneos multinube de Amazon Inspector
El escaneo multinube de Amazon Inspector utiliza la función vinculada a un servicio denominada. AWSServiceRoleForAmazonInspector2ThirdParty Esta SLR permite a Amazon Inspector realizar acciones en su nombre para escanear recursos en varias nubes, incluida la gestión de los conectores de nube, los grabadores de configuración y las evaluaciones de vulnerabilidad de los recursos en entornos de nube externos. Este rol vinculado a servicios confía en el servicio thirdparty.inspector2.amazonaws.com para asumir el rol.
La política de permisos del rol, que se denomina AmazonInspector2ThirdPartyServiceRolePolicy, permite a Amazon Inspector realizar tareas como las siguientes:
-
Usa acciones para descubrir recursos multinube a través de las vistas de servicio. Inspector-owned
-
Use AWS Systems Manager acciones para administrar las asociaciones, las ejecuciones de automatización y los conectores de nube para el escaneo de máquinas virtuales en múltiples nubes.
-
Utilice la
PassRoleacción de IAM para transferir las funciones de Amazon Inspector AWS Systems Manager para la ejecución de la automatización, con el alcance de las funciones cuyos nombres comiencen por o.Inspector2SSMInspector2VmScanner -
Usa la
GetRoleacción de IAM para comprobar que existen las funciones de Amazon Inspector antes de transferirlas. -
Utilice la
CreateServiceLinkedRoleacción de IAM para crear el rol AWS Systems Manager vinculado al servicio cuando lo exija la creación de la asociación. -
Use acciones para administrar los conectores y grabadores de configuración vinculados a servicios para el descubrimiento de recursos en múltiples nubes.
-
Use CloudWatch acciones para recuperar las métricas de estado de los conectores multinube.
-
Utilice AWS STS
GetWebIdentityTokenacciones para la federación de OIDC en entornos de nube externos, dirigidas al público que utiliza los tokens de Azure AD.
Para conocer los permisos de esta política, consulte la Guía de AmazonInspector2ThirdPartyServiceRolePolicy referencia de políticas AWS administradas.
