View a markdown version of this page

Implementa i ruoli IAM con un StackSet - AWS Security Incident Response Guida per l’utente
PrerequisitiCrea il StackSet

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Implementa i ruoli IAM con un StackSet

Prerequisiti per l'implementazione dei ruoli IAM con un StackSet

  • È necessario disporre di un AWS Security Incident Response abbonamento attivo.

  • È necessario che l'accesso affidabile sia abilitato tra AWS CloudFormation StackSets e AWS Organizations. Per ulteriori informazioni, consulta Enable trusted access with AWS Organizations nella Guida AWS CloudFormation per l'utente.

  • È necessario disporre delle autorizzazioni per creare StackSets nell'account di AWS Organizations gestione o un account amministratore delegato.

Crea un ruolo di contenimento StackSet per Security Incident Response

Utilizzare la procedura seguente per creare un account StackSet con autorizzazioni gestite dal servizio che distribuisca i ruoli di contenimento negli account dell'organizzazione.

  1. Accedi a e apri la console. Console di gestione AWSAWS CloudFormation

  2. Nel riquadro di navigazione, scegli StackSets, quindi scegli Crea StackSet.

  3. Per Autorizzazioni, scegli Service-managed Autorizzazioni.

  4. Come Template source (Origine modello), scegliere Upload a template file (Carica un file di modello). Carica il file modello tra cui hai scelto. Seleziona un CloudFormation modello per i tuoi ruoli di contenimento

  5. Inserisci un StackSet nome (ad esempioSIR-Containment-Roles) e, facoltativamente, aggiungi una descrizione.

  6. Nella pagina Configura StackSet opzioni, mantieni le impostazioni predefinite e scegli Avanti.

  7. Per gli obiettivi di distribuzione, scegli Distribuisci nell'organizzazione. Questo aiuta a garantire che i ruoli vengano distribuiti a tutti gli account attuali e futuri dell'organizzazione.

  8. Per Specificare le regioni, selezionane una Regione AWS. Poiché i ruoli IAM sono risorse globali, è sufficiente distribuirli StackSet in una singola regione.

  9. Controlla le impostazioni e seleziona la casella di controllo di riconoscimento che conferma che AWS CloudFormation potrebbe creare risorse IAM con nomi personalizzati. Seleziona Invia.

Una volta completata la StackSet distribuzione, i ruoli di contenimento sono disponibili in tutti gli account dell'organizzazione. Per ulteriori informazioni sulla gestione StackSets, consulta Update a StackSet with service-managed permissions nella Guida per l'utente.AWS CloudFormation