View a markdown version of this page

Tindakan IAM dan migrasi sumber daya - Agen Keamanan AWS
Perubahan yang DirencanakanMempersiapkan Migrasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tindakan IAM dan migrasi sumber daya

AWS Security Agent adalah agen perbatasan yang secara proaktif mengamankan aplikasi Anda selama siklus hidup pengembangan di semua lingkungan Anda. Jika Anda bergabung dengan AWS Security Agent sebelum 9 Februari 2026, Anda akan terpengaruh oleh perubahan yang akan datang pada 9 Maret 2026 pada sumber daya Instans Agen yang ada dan tindakan IAM Agen Keamanan AWS. Dalam persiapan untuk merilis API/SDK dukungan publik, sumber daya Instans Agen sedang diubah namanya menjadi Agent Space, dan tindakan IAM tertentu sedang diganti namanya. Perubahan ini akan memengaruhi peran IAM Aplikasi atau Instans Agen apa pun yang telah Anda buat sebelum 9 Maret 2026. Untuk menghindari melihat masalah otentikasi setelah 9 Maret 2026, Anda harus mengikuti langkah-langkah di bawah Mempersiapkan Migrasi.

catatan

Jika Anda membuat Instans Agen baru setelah 9 Februari 2026, Instans Agen baru akan dibuat sebagai Ruang Agen dan tidak ada langkah migrasi yang diperlukan.

Perubahan yang Direncanakan

AWS Security Agent mengganti nama sumber daya Instans Agen menjadi Agent Space: arn:aws:securityagent:us-east-1:{{accountId}}:agent-instance/* diganti namanya menjadi. arn:aws:securityagent:us-east-1:{{accountId}}:agent-space/* Selain itu, tindakan IAM berikut sedang diganti namanya:

  • securityagent:ListAgentInstancesberganti nama menjadi securityagent:ListAgentSpaces

  • securityagent:ListControlsberganti nama menjadi securityagent:ListSecurityRequirements

  • securityagent:BatchGetAgentInstancesberganti nama menjadi securityagent:BatchGetAgentSpaces

  • securityagent:BatchGetSecurityTestContentMetadataberganti nama menjadi securityagent:BatchGetPentestJobContentMetadata

  • securityagent:BatchGetTasksberganti nama menjadi securityagent:BatchGetPentestJobTasks

  • securityagent:CreateDocumentReviewberganti nama menjadi securityagent:CreateDesignReview

  • securityagent:GetDocumentReviewberganti nama menjadi securityagent:GetDesignReview

  • securityagent:GetDocumentReviewArtifactberganti nama menjadi securityagent:GetDesignReviewArtifact

  • securityagent:ListDocumentReviewsberganti nama menjadi securityagent:ListDesignReviews

  • securityagent:ListDocumentReviewCommentsberganti nama menjadi securityagent:ListDesignReviewComments

  • securityagent:ListTasksberganti nama menjadi securityagent:ListPentestJobTasks

  • securityagent:StartPentestExecutionberganti nama menjadi securityagent:StartPentestJob

  • securityagent:StopPentestExecutionberganti nama menjadi securityagent:StopPentestJob

  • securityagent:DeleteDocumentReviewberganti nama menjadi securityagent:DeleteDesignReview

Mempersiapkan Migrasi

Untuk menghindari masalah setelah 9 Maret 2026 sambil terus menggunakan AWS Security Agent sebelum 9 Maret 2026, Anda harus mempercayai sumber daya baru dan lama serta tindakan IAM di IAM Anda roles/policies hingga 9 Maret 2026. Petunjuk di bawah ini akan memberikan panduan untuk bermigrasi ke format sumber daya dan tindakan baru:

  1. Masuk ke akun AWS Anda dan navigasikan ke konsol AWS Security Agent

  2. Di panel sebelah kiri, pilih Pengaturan dan pilih peran di bawah Peran layanan

  3. Di konsol IAM untuk peran terkait, pilih Tambahkan izin dan Lampirkan kebijakan

  4. Pilih AWSSecurityAgentWebAppPolicydan pilih Tambahkan izin

    1. Catatan Penting: Verifikasi bahwa Anda telah memilih AWSSecurityAgentWebAppPolicysebagai kebijakan baru dan bukan SecurityAgentWebAppAPIPolicy

  5. Verifikasi bahwa peran IAM Anda sekarang memiliki keduanya AWSSecurityAgentWebAppPolicydan SecurityAgentWebAppAPIPolicydi bawah kebijakan Izin

  6. Di konsol peran IAM yang sama, pilih Hubungan kepercayaan lalu Edit kebijakan kepercayaan

  7. Perbarui kebijakan kepercayaan Anda ke format berikut, ganti {{accountID}} dengan ID akun AWS

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "securityagent.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "{{accountId}}"
        },
        "ArnLike": {
          "aws:SourceArn": [
            "arn:aws:securityagent:us-east-1:{{accountId}}:application/*",
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-space/*",
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-instance/*"
          ]
        }
      }
    },
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "securityagent.amazonaws.com"
      },
      "Action": "sts:SetContext",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "{{accountId}}"
        },
        "ForAllValues:ArnEquals": {
          "sts:RequestContextProviders": "arn:aws:iam::aws:contextProvider/IdentityCenter"
        },
        "ArnLike": {
          "aws:SourceArn": [
            "arn:aws:securityagent:us-east-1:{{accountId}}:application/*",
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-space/*",
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-instance/*"
          ]
        }
      }
    }
  ]
}

  1. Arahkan kembali ke konsol AWS Security Agent. Dari panel sebelah kiri, pilih Agent Spaces

  2. Untuk setiap Ruang Agen yang Anda miliki dengan pengujian penetrasi diaktifkan, lakukan langkah-langkah berikut

    1. Arahkan ke Ruang Agen dan pilih Tes Penetrasi

    2. Di bawah Akses layanan, pilih peran di bawah Nama peran Layanan

    3. Di konsol IAM untuk peran terkait, pilih Hubungan kepercayaan lalu Edit kebijakan kepercayaan

    4. Perbarui kebijakan kepercayaan Anda ke format berikut, ganti {{accountID}} dengan ID akun AWS

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "securityagent.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "{{accountId}}"
        },
        "ArnLike": {
          "aws:SourceArn": [
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-space/*",
            "arn:aws:securityagent:us-east-1:{{accountId}}:agent-instance/*"
          ]
        }
      }
    }
  ]
}