Skip to main content

DigitalOcean について

Iru は、個人用アクセストークンを Bearer 認証情報として使用し、DigitalOcean API 経由で Droplet、VPC、ファイアウォール、チームのメンバーシップ、アカウントの設定を読み取ります。

仕組み

公式の参考資料: 個人用アクセストークン、API リファレンス。

前提条件

  • チームで API トークンを作成できるアクセス権。

DigitalOcean を Iru に接続する

Compliance でソースを接続する前に、このタブを完了してください。
1

DigitalOcean にサインインする

cloud.digitalocean.com を開き、API トークンを作成できるチームメンバーでサインインします。
2

Control Panel で API を開く

Control Panel で、左側のナビゲーションまたはアカウントメニューから API を開きます(ラベルは DO の UI のバージョンによって多少異なります)。
3

新しいトークンを生成する

Generate New Token(または トークンを作成)を選択して、トークンウィザードを開始します。
4

トークンに名前を付けて有効期限を設定する

Iru Compliance などの名前を入力します。ポリシーで必要な場合は有効期限を設定します。それ以外の場合は、チームが許可する範囲で実用的な最短の有効期間を選択します。
5

読み取りスコープを選択する

Iru がエビデンスとして取得する必要がある各リソースクラス(通常は Droplets、VPC、Firewalls、アカウント、およびコントロールが参照する関連オブジェクト)に対して、読み取り(または読み取り専用)スコープを有効にします。
6

トークンを生成してコピーする

トークンを作成し、一度だけコピーします。DigitalOcean では作成時にしか表示されません。Iru に貼り付けるまでボールトに保管してください。
Iru Compliance タブに進みます。

トラブルシューティング

Iru サイトのポップアップブロッカーの設定を確認してから、もう一度お試しください。
トークン全体がコピーされていること、および取り消されていないことを確認してください。
より広い読み取りスコープを持つ新しいトークンを作成してください。

関連記事

Sources の管理

すべての Compliance ソースを参照・管理します。

Compliance の利用を開始する

フレームワーク、アクション、アーティファクト。

Iru の概要

Endpoint、Compliance、Identity がどのように連携するか。

Artifacts の管理

ソースやアクションから得たエビデンスをアップロード、確認、整理します。