View a markdown version of this page

Implantar os perfis do IAM com um StackSet. - AWS Security Incident ResponseGuia do usuário do
Pré-requisitosCriar o StackSet

Implantar os perfis do IAM com um StackSet.

Pré-requisitos para implantar perfis do IAM com um StackSet

  • Você deve ter uma associação AWS Security Incident Response ativa.

  • Você deve ter acesso confiável habilitado entre AWS CloudFormation StackSets e AWS Organizations. Para obter mais informações sobre como habilitar o acesso confiável, consulte Habilitar acesso confiável com o AWS Organizations no Guia do usuários do AWS CloudFormation.

  • Você deve ter as permissões para criar um StackSets na conta gerencial ou na conta de administrador delegado do AWS Organizations.

Crie um StackSet paraperfis de contenção na Resposta a Incidentes de Segurança.

Use o procedimento a seguir para criar um StackSet com permissões gerenciadas pelo serviço que implante os perfis de contenção nas contas da sua organização.

  1. Faça login no Console de gerenciamento da AWS e abra o console do AWS CloudFormation.

  2. No painel de navegação, selecione StackSets e depois Criar StackSet.

  3. Em Permissões, selecione Permissões gerenciadas pelo serviço.

  4. Para Template source (Origem do template), escolha Upload a template file (Fazer upload de um arquivo de template). Faça o upload do arquivo de modelo que você escolheu do Selecione um modelo do CloudFormation para seus perfis de contenção..

  5. Insira um nome StackSet (por exemplo, SIR-Containment-Roles) e, opcionalmente, adicione uma descrição.

  6. Na página Configurar opções do StackSet, mantenha os padrões e selecione Próximo.

  7. Em Destinos de implantação, escolha Implantar na organização. Isto ajuda a garantir que os perfis sejam implantados em todas as contas atuais e futuras da sua organização.

  8. Em Especificar regiões, selecione uma Região da AWS. Como os perfis do IAM são recursos globais, você só precisa implantar o StackSet em uma única região.

  9. Revise as configurações e marque a caixa de seleção de confirmação que confirma que o AWS CloudFormation pode criar recursos do IAM com nomes personalizados. Selecione Enviar.

Depois que a implantação do StackSet for concluída, os perfis de contenção estarão disponíveis em todas as contas da sua organização. Para obter mais informações sobre o gerenciamento de StackSets, consulte Atualizar um StackSet com permissões gerenciadas por serviços no Guia do usuário do AWS CloudFormation.