View a markdown version of this page

Service-linked autorizzazioni di ruolo per le scansioni multi-cloud di Amazon Inspector - Amazon Inspector

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Service-linked autorizzazioni di ruolo per le scansioni multi-cloud di Amazon Inspector

La scansione multi-cloud di Amazon Inspector utilizza il ruolo collegato al servizio denominato. AWSServiceRoleForAmazonInspector2ThirdParty Questa SLR consente ad Amazon Inspector di eseguire azioni per tuo conto per la scansione delle risorse multi-cloud, inclusa la gestione di connettori cloud, registratori di configurazione e valutazioni delle vulnerabilità delle risorse in ambienti cloud esterni. Questo ruolo collegato al servizio affida al servizio l'assunzione del ruolo. thirdparty.inspector2.amazonaws.com

La politica delle autorizzazioni per il ruolo, denominatoAmazonInspector2ThirdPartyServiceRolePolicy, consente ad Amazon Inspector di eseguire attività come:

  • Usa le azioni per scoprire risorse multi-cloud tramite Inspector-owned le visualizzazioni dei servizi.

  • Usa AWS Systems Manager le azioni per gestire le associazioni, le esecuzioni di automazione e i connettori cloud per la scansione di VM multi-cloud.

  • Usa l'PassRoleazione IAM per passare i ruoli di Amazon Inspector AWS Systems Manager per l'esecuzione dell'automazione, con ambito a ruoli con nomi che iniziano con o. Inspector2SSM Inspector2VmScanner

  • Usa l'GetRoleazione IAM per verificare l'esistenza dei ruoli di Amazon Inspector prima di passarli.

  • Usa l'CreateServiceLinkedRoleazione IAM per creare il ruolo AWS Systems Manager collegato al servizio quando richiesto dalla creazione dell'associazione.

  • Usa le azioni per gestire i registratori e i connettori di configurazione collegati ai servizi per l'individuazione di risorse multi-cloud.

  • Usa CloudWatch le azioni per recuperare le metriche sullo stato dei connettori multi-cloud.

  • Usa l' AWS STS GetWebIdentityTokenazione per la federazione OIDC in ambienti cloud esterni, limitata al pubblico dei token di Azure AD.

Per le autorizzazioni di questa policy, consulta la Managed Policy Reference AmazonInspector2ThirdPartyServiceRolePolicy Guide. AWS