إنشاء دور IAM لخادم الإدارة
قبل قيامك بنشر خادم الإدارة، في وحدة التحكم الخاصة بإدارة AWS قم بإنشاء دور IAM يحتوي على الأذونات المطلوبة لتثبيت التطبيقات على المثيلات. لمزيد من التفاصيل، راجع أقسام مساعدة AWS حول أدوار IAM.
لإنشاء دور IAM لخادم الإدارة:
- افتح وحدة التحكم الخاصة بإدارة AWS وقم بتسجيل الدخول إلى حسابك عبر AWS.
- تابع إلى قسم الأدوار .
- انقر فوق الزر Create Role.
- في قائمة الخدمات التي تظهر، حدد EC2 ثم من قائمة Select Your Use case الخاصة بك حدد EC2 مرة أخرى.
- انقر فوق الزر Next: Permissions.
- في القائمة التي تفتح، حدد خانة (خانات) الاختيار التالية:
- بجوار AmazonEC2ReadOnlyAccess، إذا كنت تخطط لتشغيل استقصاء قطاع السحابة فقط ولا تخطط لتثبيت التطبيقات على مثيلات EC2 باستخدام AWS API.
- بجوار AmazonEC2ReadOnlyAccess وAmazonSSMFullAccess، إذا كنت تخطط لتشغيل استقصاء قطاع السحابة وتثبيت التطبيقات على مثيلات EC2 باستخدام AWS API. في هذه الحالة، ستحتاج أيضًا لتعيين دور IAM يحتوي على إذن AmazonEC2RoleforSSM لمثيلات EC2 المحمية.
- انقر فوق الزر Next: Review.
- أدخل اسم ووصف لدور IAM وانقر على الزر إنشاء دور (انظر الشكل أدناه).
يظهر الدور الذي أنشأته في قائمة الأدوار بالاسم والوصف الذي أدخلته.
إنشاء دور IAM في وحدة التحكم الخاصة بإدارة AWS
ستحتاج لتعيين هذا الدور إلى مثيل EC2 الذي ستستخدمه كخادم إدارة.
الدور الذي تم إنشاؤه حديثًا متاح لكل التطبيقات الموجودة على خادم الإدارة. لذلك، يمكن لأي تطبيق يعمل على خادم الإدارة استقصاء قطاعات السحابة أو تثبيت التطبيقات على مثيلات EC2 ضمن قطاع سحابة ما.
عناوين صفحات الويب المذكورة في هذا المستند صحيحة اعتبارًا من تاريخ إصدار Kaspersky Security Center.