如果管理服务器未被分配带有设备发现和安装应用程序到实例的权限的 IAM 角色,则需要 IAM 用户账户以使用 Kaspersky Security Center。相同账户,或者不同账户,如果您使用 S3 bucket,也被管理服务器数据备份任务所需。您可以创建带有所有必要权限的 IAM 用户账户,或者您可以创建两个不同的用户账户。
初始化配置过程中您需要提供给 Kaspersky Security Center 的 IAM 访问密钥为 IAM 用户自动创建。IAM 访问密钥由访问密钥 ID 和 secret key 组成。关于更多 IAM 服务的详情,请参考以下 AWS 参考页面:
要创建带有必要权限的 IAM 用户账户:
AWS 管理控制台中的服务列表
包含用户名列表和工具使用菜单的窗口打开。
您添加权限后,精确查看它们。一旦选择错误,返回上一个界面并再次做出选择。
新创建的账户显示在对应于您的 AWS 账户的 IAM 用户账户列表。
当在云段中部署 Kaspersky Security Center 时,您必须指定您正在使用 IAM 用户账户并提供访问密钥 ID 和 secret key 给 Kaspersky Security Center。
截至 Kaspersky Security Center 发布之日,本文档中引用的网页地址是正确的。