IAM-Rolle für Administrationsserver erstellen

Erstellen Sie vor der Verteilung des Administrationsservers in der AWS-Managementkonsole die IAM-Rolle mit den erforderlichen Rechten für die Installation der Programme auf den Instances. Weitere Informationen finden Sie in der AWS-Hilfe in den Abschnitten über die IAM-Rollen.

Um eine IAM-Rolle für den Administrationsserver zu erstellen, gehen Sie wie folgt vor:

1. Öffnen Sie die AWS-Managementkonsole und melden Sie sich mit dem AWS-Benutzerkonto an.
2. Erstellen Sie im Abschnitt Rollen eine Rolle mit den folgenden Berechtigungen:
   • AmazonEC2ReadOnlyAccess, wenn Sie nur die Abfrage von Cloud-Segmenten durchführen, aber keine Programme auf EC2-Instanzen mithilfe der AWS API installieren möchten.
   • AmazonEC2ReadOnlyAccess und AmazonSSMFullAccess, wenn Sie sowohl die Abfrage von Cloud-Segmenten als auch eine Installation von Programmen auf EC2-Instanzen mithilfe der AWS API vornehmen möchten. In diesem Fall benötigen Sie auf den geschützten EC2-Instanzen zusätzlich noch die IAM-Rolle mit den Rechten AmazonEC2RoleforSSM.

Sie müssen diese Rolle einer EC2-Instanz zuweisen, die Sie als Administrationsserver verwenden werden.

Die erstellte Rolle ist für alle Programme auf dem Administrationsserver verfügbar. Deshalb hat ein beliebiges Programm, das auf dem Administrationsserver läuft, die Möglichkeit, die Cloud-Segmente abzufragen oder Programme auf EC2-Instanzen innerhalb des Cloud-Segments zu installieren.

Die in diesem Dokument zitierten Webadressen waren zum Zeitpunkt des Veröffentlichungsdatums von Kaspersky Security Center aktuell.