Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Questa sezione elenca gli errori che potrebbero verificarsi durante la configurazione o l'utilizzo di Malware Protection for EC2.
Manca l'autorizzazione AWS Organizations
di gestione richiesta quando si abilita la GuardDuty scansione antimalware avviata
Se desideri gestire più account utilizzando AWS Organizations e ricevi questo erroreThe request failed because you do not have
required AWS Organization master permission.
, significa che non hai l'autorizzazione per abilitare la scansione antimalware GuardDuty avviata per più account dell'organizzazione.
Per informazioni su come fornire le autorizzazioni all'account di gestione, consulta. Stabilire un accesso affidabile per abilitare la scansione GuardDuty antimalware avviata
All'avvio di una scansione antimalware on demand ricevo un messaggio di un errore che segnala la mancanza delle autorizzazioni richieste.
Se ricevi un errore che suggerisce che non disponi delle autorizzazioni necessarie per avviare una scansione antimalware su richiesta su un' EC2 istanza Amazon, verifica di aver collegato la AWS politica gestita: AmazonGuardDutyFullAccess policy al tuo ruolo IAM.
Se sei membro di un' AWS organizzazione e continui a ricevere lo stesso errore, connettiti al tuo account di gestione. Per ulteriori informazioni, consulta AWS Organizations SCP — Accesso negato.
Ricevo un iam:GetRole
errore mentre lavoro con Malware Protection for EC2.
Se ricevi questo erroreUnable to get role:
AWSServiceRoleForAmazonGuardDutyMalwareProtection
, significa che non hai l'autorizzazione per abilitare la scansione antimalware GuardDuty avviata o utilizzare la scansione antimalware su richiesta. Verifica di aver collegato la policy AWS politica gestita: AmazonGuardDutyFullAccess al tuo ruolo IAM.
Sono un account GuardDuty amministratore che deve abilitare la scansione antimalware GuardDuty avviata dall'utente, ma non utilizza AWS Managed Policy: to manage. AmazonGuardDutyFullAccess GuardDuty
-
Configura il ruolo IAM con cui utilizzi GuardDuty per disporre delle autorizzazioni necessarie per abilitare la scansione GuardDuty antimalware avviata. Per ulteriori informazioni sulle autorizzazioni richieste, consulta Creazione di un ruolo collegato ai servizi per Malware Protection for. EC2
-
Collega AWS politica gestita: AmazonGuardDutyFullAccess al tuo ruolo IAM. Questo ti aiuterà ad abilitare la scansione antimalware GuardDuty avviata dagli account dei membri.