Security Center:ECS 暗号化ディスクのエージェントレス検出の権限付与

ステップ 1：暗号化されたスナップショット共有ロールの作成

1. RAM コンソールRAM コンソールにログインします。

2. ナビゲーションペインで、[ID] > [Roles] を選択し、[Create Role] をクリックします。

3. [Create Role] ダイアログボックスで、[Trusted Entity Type] を [Alibaba Cloud Service] に設定し、[Next] をクリックします。

4. [Trusted Service] を [Elastic Compute Service] に設定し、[Next] をクリックします。

5. ロール名として AliyunECSShareEncryptSnapshotDefaultRole を入力し、[完了] をクリックします。

6. ロールが作成されたら、[閉じる] をクリックしてロールリストに戻ります。AliyunECSShareEncryptSnapshotDefaultRole を見つけ、その名前をクリックして詳細ページを開きます。

7. [Trust Policy Management] タブで、[Edit Trust Policy] をクリックします。既存のポリシーを以下の内容に置き換えて、[Save] をクリックします。

   説明

   Security Center サービスプロバイダー UID 1699778034952274 は、以下の JSON にあらかじめ入力されています。複数のプロバイダー UID に権限を付与するには、Service 配列に追加してください。

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "1699778034952274@ecs.aliyuncs.com"
           ]
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

8. [権限] タブで、[権限の付与] をクリックします。 ダイアログボックスで、[権限タイプ] を [システムポリシー] に設定し、AliyunKMSFullAccess を検索して選択し、[確認] をクリックします。

ステップ 2：暗号化されたイメージ共有ロールの作成

暗号化されたイメージ共有ロールの作成プロセスは、暗号化されたスナップショット共有ロールと同様です。以下の手順では、主な相違点について説明します。その他の操作については、ステップ 1 をご参照ください。

1. RAM コンソールRAM コンソールにログインします。

2. ナビゲーションペインで、[ID] > [Roles] を選択し、[Create Role] をクリックします。

3. [Create Role] ダイアログボックスで、[Trusted Entity Type] を [Alibaba Cloud Service] に設定し、[Next] をクリックします。

4. [Trusted Service] を [Elastic Compute Service] に設定し、[Next] をクリックします。

5. ロール名として AliyunECSShareEncryptImageDefaultRole (ステップ 1 のロール名とは異なります) を入力し、[完了] をクリックします。

6. ロールが作成されたら、[閉じる] をクリックしてロール一覧に戻ります。 AliyunECSShareEncryptImageDefaultRole を見つけ、その名前をクリックして詳細ページを開きます。

7. [Trust Policy Management] タブで、[Edit Trust Policy] をクリックします。既存のポリシーを以下の内容に置き換えて、[Save] をクリックします。

   説明

   信頼ポリシー JSON は、ステップ 1 と同一です。Service フィールドのサービスプロバイダー UID も 1699778034952274 です。

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "1699778034952274@ecs.aliyuncs.com"
           ]
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

8. [権限] タブで [権限の付与] をクリックし、ダイアログボックスで [権限タイプ] を [システムポリシー] に設定した後、AliyunKMSFullAccess を検索して選択し、[確認] をクリックします。

ステップ 3：ロール作成の確認

すべてのロールが作成されたら、ナビゲーションペインで [ID] > [Roles] を選択します。ロール一覧で新しく作成された 2 つのロールを検索し、両方が正常に作成されたことを確認します。

• AliyunECSShareEncryptSnapshotDefaultRole

• AliyunECSShareEncryptImageDefaultRole