DigitalOcean について
Iru は、個人用アクセストークンを Bearer 認証情報として使用し、DigitalOcean API 経由で Droplet、VPC、ファイアウォール、チームのメンバーシップ、アカウントの設定を読み取ります。仕組み
公式の参考資料: 個人用アクセストークン、API リファレンス。
前提条件
- チームで API トークンを作成できるアクセス権。
DigitalOcean を Iru に接続する
- DigitalOcean
- Iru Compliance
Compliance でソースを接続する前に、このタブを完了してください。
1
DigitalOcean にサインインする
cloud.digitalocean.com を開き、API トークンを作成できるチームメンバーでサインインします。
2
Control Panel で API を開く
Control Panel で、左側のナビゲーションまたはアカウントメニューから API を開きます(ラベルは DO の UI のバージョンによって多少異なります)。
3
新しいトークンを生成する
Generate New Token(または トークンを作成)を選択して、トークンウィザードを開始します。
4
トークンに名前を付けて有効期限を設定する
Iru Compliance などの名前を入力します。ポリシーで必要な場合は有効期限を設定します。それ以外の場合は、チームが許可する範囲で実用的な最短の有効期間を選択します。
5
読み取りスコープを選択する
Iru がエビデンスとして取得する必要がある各リソースクラス(通常は Droplets、VPC、Firewalls、アカウント、およびコントロールが参照する関連オブジェクト)に対して、読み取り(または読み取り専用)スコープを有効にします。
6
トークンを生成してコピーする
トークンを作成し、一度だけコピーします。DigitalOcean では作成時にしか表示されません。Iru に貼り付けるまでボールトに保管してください。
Iru Compliance タブに進みます。
トラブルシューティング
ソースをオンにしても何も開かない
ソースをオンにしても何も開かない
Iru サイトのポップアップブロッカーの設定を確認してから、もう一度お試しください。
リソースタイプが表示されない
リソースタイプが表示されない
より広い読み取りスコープを持つ新しいトークンを作成してください。
関連記事
Sources の管理
すべての Compliance ソースを参照・管理します。
Compliance の利用を開始する
フレームワーク、アクション、アーティファクト。
Iru の概要
Endpoint、Compliance、Identity がどのように連携するか。
Artifacts の管理
ソースやアクションから得たエビデンスをアップロード、確認、整理します。
