Über Elastic Load Balancing (ELB)
Der Elastic Load Balancing-Connector inventarisiert Listener, Regeln, Zielgruppen und Integritätsprüfungen für Application-, Network- und Classic-Load-Balancer. Iru verwendetsts:AssumeRole mit Ihrer IAM-Rolle und einer externen ID (keine Manipulation des Datenverkehrs), ausschließlich Metadaten.
So funktioniert es
Iru wird in einem eigenen AWS-Konto ausgeführt. Damit Iru die Elastic Load Balancing-Konfiguration in Ihrem Konto lesen kann, erstellen Sie eine IAM-Rolle mit einer Vertrauensrichtlinie (sts:AssumeRole + External ID aus dem Assistenten) und schreibgeschützten elasticloadbalancing:-Berechtigungen (sowie bei Bedarf unterstützenden ec2:Describe*-Berechtigungen). Fügen Sie den ARN der Rolle anschließend in Iru ein.
Hängen Sie ElasticLoadBalancingReadOnly an oder verwenden Sie die unten stehende Inline-Richtlinie (elasticloadbalancing:Describe* plus unterstützende ec2:Describe*-Aufrufe, die ELB-Konsolen typischerweise benötigen).
Voraussetzungen
- IAM-Administratorrechte in dem Konto, dem die Load Balancer gehören.
- Connector-Principal + externe ID aus Iru.
Elastic Load Balancing mit Iru verbinden
- Iru Compliance
- AWS
Beginnen Sie hier: Öffnen Sie den Quellen-Assistenten und kopieren Sie die Vertrauensrichtlinie (notieren Sie sich die externe ID). Wenn Sie bereit sind, die Rolle in AWS zu erstellen, wechseln Sie zur Registerkarte AWS und folgen Sie IAM-Rolle in AWS erstellen. Sobald Sie den Role ARN haben, kehren Sie zur Registerkarte Iru Compliance zurück und schließen Sie unten Rollen-ARN in Iru übermitteln ab.
Vertrauensrichtlinie aus Iru abrufen
1
Quellen öffnen
Erweitern Sie in Iru Compliance in der linken Navigationsleiste Compliance und wählen Sie Quellen.
2
Elastic Load Balancing aktivieren
Suchen Sie Elastic Load Balancing oder AWS ELB (verwenden Sie Kategorie oder Nach Name oder Beschreibung suchen). Aktivieren Sie auf dieser Karte den Schalter. Lassen Sie die Assistenten-Registerkarte Iru fordert Zugriff auf externe Dienste an geöffnet.
3
JSON der Vertrauensrichtlinie kopieren
Kopieren Sie die Vertrauensrichtlinie genau so, wie sie im Assistenten angezeigt wird. Das folgende JSON ist ein Beispiel für die Struktur, die IAM im Editor für die Trust policy der Rolle erwartet (vollständiges Dokument mit
Version und Statement). Verwenden Sie immer den Principal und die externe ID aus Ihrem aktuellen Assistenten, falls sie abweichen.copy=false
4
Zu AWS wechseln, um die Rolle zu erstellen
Lassen Sie die Registerkarte des Iru-Assistenten als Referenz geöffnet, wechseln Sie dann zur Registerkarte AWS und folgen Sie IAM-Rolle in AWS erstellen.
Rollen-ARN in Iru übermitteln
Schließen Sie zuerst die Registerkarte AWS ab (bis einschließlich IAM-Rolle in AWS erstellen), damit Sie den Role ARN der neuen Rolle haben.
1
IAM Role ARN einfügen
Fügen Sie in der Assistenten-Registerkarte von Iru den aus AWS kopierten Role ARN in das vom Assistenten bereitgestellte Feld ein.
2
Verbindung abschließen
Wählen Sie Submit Role. Wenn die Verbindung erfolgreich ist, zeigt der Assistent Verbindung konfiguriert an.
3
Bestätigen, dass die Quelle aktiv ist
Schließen Sie die Browser-Registerkarte Iru fordert Zugriff auf externe Dienste an, kehren Sie dann zu Compliance → Quellen zurück und bestätigen Sie, dass die Karte AWS ELB den Status Aktiv hat.
Fehlerbehebung
Beim Aktivieren der Quelle öffnet sich nichts
Beim Aktivieren der Quelle öffnet sich nichts
Prüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
AssumeRole verweigert
AssumeRole verweigert
Korrigieren Sie Tippfehler in der externen ID.
Classic- vs. moderne APIs
Classic- vs. moderne APIs
Stellen Sie sicher, dass die Describe-Abdeckung alle Load-Balancer-Generationen umfasst, die Sie noch betreiben.
Hinweise
Die Inventarisierung ist regional: Jede aktivierte Region kann…
Die Inventarisierung erfolgt regional, daher kann jede aktivierte Region abgefragt werden.
Verwandte Artikel
Quellenverwaltung
Alle Compliance-Quellen durchsuchen und verwalten.
Erste Schritte mit Compliance
Frameworks, Aktionen und Artefakte.
Iru-Übersicht
Wie Endpoint, Compliance und Identity zusammenwirken.
Artifacts-Verwaltung
Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.