View a markdown version of this page

Service-linked izin peran untuk pemindaian multi-cloud Amazon Inspector - Amazon Inspector

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Service-linked izin peran untuk pemindaian multi-cloud Amazon Inspector

Pemindaian multi-cloud Amazon Inspector menggunakan peran terkait layanan bernama. AWSServiceRoleForAmazonInspector2ThirdParty SLR ini memungkinkan Amazon Inspector melakukan tindakan atas nama Anda untuk pemindaian sumber daya multi-cloud, termasuk mengelola konektor cloud, perekam konfigurasi, dan penilaian kerentanan sumber daya di lingkungan cloud eksternal. Peran terkait layanan ini mempercayai thirdparty.inspector2.amazonaws.com layanan untuk mengambil peran tersebut.

Kebijakan izin untuk peran, yang diberi namaAmazonInspector2ThirdPartyServiceRolePolicy, memungkinkan Amazon Inspector untuk melakukan tugas-tugas seperti:

  • Gunakan tindakan untuk menemukan sumber daya multi-cloud melalui tampilan Inspector-owned layanan.

  • Gunakan AWS Systems Manager tindakan untuk mengelola asosiasi, eksekusi otomatisasi, dan konektor cloud untuk pemindaian VM multi-cloud.

  • Gunakan PassRole tindakan IAM untuk meneruskan peran Amazon Inspector ke AWS Systems Manager untuk eksekusi otomatisasi, dicakup ke peran dengan nama yang dimulai dengan Inspector2SSM atau. Inspector2VmScanner

  • Gunakan GetRole tindakan IAM untuk memverifikasi bahwa peran Amazon Inspector ada sebelum meneruskannya.

  • Gunakan CreateServiceLinkedRole tindakan IAM untuk membuat peran AWS Systems Manager terkait layanan bila diperlukan oleh pembuatan asosiasi.

  • Gunakan tindakan untuk mengelola perekam konfigurasi terkait layanan dan konektor untuk penemuan sumber daya multi-cloud.

  • Gunakan CloudWatch tindakan untuk mengambil metrik kesehatan untuk konektor multi-cloud.

  • Gunakan AWS STS GetWebIdentityToken tindakan untuk federasi OIDC ke lingkungan cloud eksternal, yang dicakup oleh audiens token Azure AD.

Untuk izin dalam kebijakan ini, lihat AmazonInspector2ThirdPartyServiceRolePolicy di Panduan Referensi AWS Kebijakan Terkelola.