Security Center：Panduan untuk provisioning aset Volcengine

1. Buat sub-akun dan dapatkan AK

Untuk informasi lebih lanjut, lihat Manajemen Pengguna.

1. Masuk ke konsol Volcengine dan navigasikan ke halaman Pengguna. Di halaman User, klik Create User.

2. Di halaman Create User, klik Create by Username.

3. Di halaman Create By Username, masukkan Username. Atur Login Settings ke Programmatic Access dan klik Next.

4. Di tab Add Permission Policy, pilih kebijakan sistem preset IAMReadOnlyAccess dan ECSReadOnlyAccess. Lalu, klik Next.

5. Setelah mengonfirmasi informasi pengguna Anda, klik Submit.

6. Di bagian User Information, klik Save and Download CSV atau ikon untuk menyimpan Access Key ID dan Secret Access Key.

2. Kirimkan AK sub-akun

1. Masuk ke konsol Security Center. Di pojok kiri atas, pilih wilayah tempat aset Anda berada: China atau Outside China.

2. Di panel navigasi di sebelah kiri, pilih System Settings > Feature Settings.

3. Pada tab Multi-cloud Configuration Management > Multi-cloud Assets, klik Grant Permission dan pilih Volcengine dari daftar drop-down.

   Atau, pada halaman Asset Center > Host Assets, arahkan mouse ke ikon di area Connect Multicloud Assets, dan klik Connect di bawah Volcano Engine untuk membuka panel Connect External Cloud Assets.

4. Di panel Provision External Assets, biarkan Manual Configuration tetap dipilih. Di bagian Permission Description, pilih Host Assets dan klik Next.

5. Di halaman wizard Submit AccessKey Pair, masukkan AccessKeyId, SecretAccessKey, dan nama akun yang diperoleh, lalu klik Next.

   Gunakan nama akun deskriptif untuk membedakan aset dari akun berbeda dari vendor cloud yang sama.

   Penting

   Jangan hapus atau nonaktifkan sub-akun atau AccessKey-nya. Ini akan mengganggu proses provisioning.

3. Konfigurasikan kebijakan provisioning

1. Di wizard Policy Configuration dari panel Provision External Assets di konsol Security Center, konfigurasikan wilayah, frekuensi sinkronisasi data, dan pengaturan lainnya untuk aset Volcengine yang akan diprovision. Lalu, klik OK.

   Item konfigurasi	Deskripsi
   Select region	Pilih wilayah tempat aset yang akan diprovision berada. Security Center memprovision data aset dari akun saat ini ke pusat manajemen data yang sesuai berdasarkan pusat yang Anda pilih di pojok kiri atas konsol (China atau Outside China).
   Region Management	Jika Anda memilih opsi ini, ketika wilayah baru ditambahkan ke akun Volcengine saat ini, Security Center secara otomatis memprovision data aset dari wilayah baru ke pusat manajemen data saat ini. Jika Anda tidak memilih opsi ini, aset di wilayah baru tidak akan diprovision ke Security Center.
   Host Asset Synchronization Frequency	Pilih interval di mana Security Center secara otomatis menyinkronkan aset host Volcengine. Pilih Shutdown untuk menonaktifkan sinkronisasi.
   AK Service Status Check	Pilih interval di mana Security Center secara otomatis memeriksa validitas AccessKey akun Volcengine. Pilih Shutdown untuk menonaktifkan pemeriksaan.

2. Klik Synchronize Assets untuk menyinkronkan semua aset host dari akun Volcengine ke Security Center.

1. Buat kunci akun utama

Untuk informasi lebih lanjut, lihat Manajemen Kunci Akses API.

1. Masuk ke konsol Volcengine dan navigasikan ke halaman Kunci Akses API. Di halaman Key List, klik Create Key.

2. Di kotak dialog Security Risk Alert, klik Continue dan ikuti petunjuk untuk menyelesaikan otentikasi identitas.

3. Di kotak dialog Key Created Successfully, klik Download Credentials.

   Simpan AccessKeyId dan SecretAccessKey dari file yang diunduh.

2. Kirimkan AK akun utama

1. Masuk ke konsol Security Center. Di pojok kiri atas, pilih wilayah tempat aset Anda berada: China atau Outside China.

2. Di panel navigasi di sebelah kiri, pilih System Settings > Feature Settings.

3. Pada tab Multi-cloud Configuration Management > Multi-cloud Assets, klik Grant Permission dan pilih Volcengine dari daftar drop-down.

   Atau, pada halaman Asset Center > Host Assets, arahkan mouse ke ikon di area Connect Multicloud Assets, dan klik Connect di bawah Volcano Engine untuk membuka panel Connect External Cloud Assets.

4. Di panel Provision External Assets, pilih Quick Configuration dan klik Next.

5. Di halaman wizard Submit AccessKey Pair, masukkan AccessKeyId, SecretAccessKey, dan nama akun yang diperoleh, lalu klik Next.

   Gunakan nama akun deskriptif untuk membedakan aset dari akun berbeda dari vendor cloud yang sama.

3. Konfigurasikan kebijakan provisioning

1. Di wizard Policy Configuration dari panel Provision External Assets di konsol Security Center, konfigurasikan wilayah, frekuensi sinkronisasi data, dan pengaturan lainnya untuk aset Volcengine yang akan diprovision. Lalu, klik OK.

   Item konfigurasi	Deskripsi
   Select region	Pilih wilayah tempat aset yang akan diprovision berada. Security Center memprovision data aset dari akun saat ini ke pusat manajemen data yang sesuai berdasarkan pusat yang Anda pilih di pojok kiri atas konsol (China atau Outside China).
   Region Management	Jika Anda memilih opsi ini, ketika wilayah baru ditambahkan ke akun Volcengine saat ini, Security Center secara otomatis memprovision data aset dari wilayah baru ke pusat manajemen data saat ini. Jika Anda tidak memilih opsi ini, aset di wilayah baru tidak akan diprovision ke Security Center.
   Host Asset Synchronization Frequency	Pilih interval di mana Security Center secara otomatis menyinkronkan aset host Volcengine. Pilih Shutdown untuk menonaktifkan sinkronisasi.
   AK Service Status Check	Pilih interval di mana Security Center secara otomatis memeriksa validitas AccessKey akun Volcengine. Pilih Shutdown untuk menonaktifkan pemeriksaan.

2. Klik Synchronize Assets untuk menyinkronkan semua aset host dari akun Volcengine ke Security Center.

Setelah Anda mengonfigurasi kebijakan provisioning, Security Center secara otomatis membuat pengguna dengan awalan AlibabaSas_ di konsol Volcengine. Pengguna ini digunakan untuk memberi otorisasi kepada Security Center melakukan provisioning aset. Jangan hapus atau nonaktifkan pengguna ini atau kuncinya. Ini akan mengganggu provisioning aset Volcengine Anda.

4. Hapus kunci akun utama

Setelah provisioning selesai, kami sarankan Anda menghapus AccessKey akun utama dari konsol Volcengine untuk memastikan keamanan akun. Untuk informasi lebih lanjut, lihat Manajemen Kunci Akses API.

1. Masuk ke konsol Volcengine dan navigasikan ke halaman Kunci Akses API. Untuk AccessKey yang Anda kirimkan di Security Center, klik Disable di kolom Tindakan.

2. Di kotak dialog Confirm Disable API Key, klik OK. Selesaikan otentikasi identitas sesuai petunjuk.

3. Di halaman Key List, temukan AccessKey yang ingin Anda hapus dan klik Delete di kolom Tindakan. Ikuti petunjuk untuk menyelesaikan penghapusan.