Acerca de Elastic Load Balancing (ELB)
El conector de Elastic Load Balancing hace un inventario de listeners, reglas, grupos de destino y comprobaciones de estado de los balanceadores de carga Application, Network y Classic. Iru usasts:AssumeRole con tu rol de IAM y un ID externo (sin manipular el tráfico), solo metadatos.
Cómo funciona
Iru se ejecuta en su propia cuenta de AWS. Para leer la configuración de Elastic Load Balancing en tu cuenta, creas un rol de IAM con una política de confianza (sts:AssumeRole + External ID del asistente) y permisos de solo lectura elasticloadbalancing: (y los ec2:Describe* complementarios cuando sea necesario). Pega el ARN del rol de vuelta en Iru.
Adjunta ElasticLoadBalancingReadOnly, o usa la política en línea que aparece a continuación (elasticloadbalancing:Describe* más las llamadas ec2:Describe* complementarias que suelen necesitar las consolas de ELB).
Requisitos previos
- Derechos de administrador de IAM en la cuenta propietaria de los balanceadores de carga.
- El principal + ID externo del conector desde Iru.
Conectar Elastic Load Balancing a Iru
- Iru Compliance
- AWS
Empieza aquí: abre el asistente de la fuente y copia la política de confianza (y anota el ID externo). Cuando estés listo para crear el rol en AWS, cambia a la pestaña AWS y sigue Crear el rol de IAM en AWS. Cuando tengas el Role ARN, vuelve a la pestaña Iru Compliance y completa Enviar el ARN del rol en Iru a continuación.
Obtener la política de confianza de Iru
1
Abre Sources
En Iru Compliance, en la barra de navegación izquierda, expande Cumplimiento y selecciona Fuentes.
2
Activa Elastic Load Balancing
Busca Elastic Load Balancing o AWS ELB (usa Categoría o Buscar por nombre o descripción). En esa tarjeta, activa el interruptor. Deja abierta la pestaña del asistente Iru está solicitando acceso a servicios externos.
3
Copia el JSON de la política de confianza
Copia la política de confianza exactamente como se muestra en el asistente. El JSON siguiente es un ejemplo de la estructura que IAM espera en el editor Trust policy del rol (documento completo con
Version y Statement). Usa siempre el principal y el ID externo de tu asistente activo si son diferentes.copy=false
4
Cambia a AWS para crear el rol
Mantén abierta la pestaña del asistente de Iru como referencia y, a continuación, cambia a la pestaña AWS y sigue Crear el rol de IAM en AWS.
Enviar el ARN del rol en Iru
Termina primero la pestaña AWS (hasta Crear el rol de IAM en AWS) para tener el Role ARN del nuevo rol.
1
Pega el ARN del rol de IAM
En la pestaña del asistente de Iru, pega el Role ARN que copiaste de AWS en el campo que proporciona el asistente.
2
Finaliza la conexión
Selecciona Submit Role. Cuando la conexión se realiza correctamente, el asistente muestra Conexión configurada.
3
Confirma que la fuente está activa
Cierra la pestaña del navegador Iru está solicitando acceso a servicios externos, luego vuelve a Cumplimiento → Fuentes y confirma que la tarjeta de AWS ELB está Activo.
Solución de problemas
No se abre nada al activar la fuente
No se abre nada al activar la fuente
Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
AssumeRole denegado
AssumeRole denegado
Corrige los errores tipográficos en el ID externo.
API de Classic frente a API modernas
API de Classic frente a API modernas
Asegúrate de que la cobertura de Describe abarque las generaciones de balanceadores que todavía usas.
Consideraciones
El inventario es regional: se puede consultar cada región habilitada…
El inventario es regional, por lo que se puede consultar cada región habilitada.
Artículos relacionados
Gestión de fuentes
Explora y gestiona todas las fuentes de Compliance.
Introducción a Compliance
Marcos, acciones y Artefactos.
Descripción general de Iru
Cómo encajan Endpoint, Compliance e Identity.
Gestión de artefactos
Sube, revisa y organiza la evidencia de fuentes y acciones.