Elastic Load Balancing (ELB)

Elastic Load Balancing (ELB) について

Elastic Load Balancing コネクタは、Application、Network、Classic ロードバランサーの リスナー、ルール、ターゲットグループ、ヘルスチェック をインベントリ化します。Iru は IAM ロール と 外部 ID を使用して sts:AssumeRole を実行し（トラフィックの操作は行いません）、メタデータのみを取得します。

仕組み

Iru は独自の AWS アカウントで実行されます。お客様のアカウントの Elastic Load Balancing 構成を読み取るために、信頼ポリシー（sts:AssumeRole + ウィザードの External ID）と読み取り専用の elasticloadbalancing:（および必要に応じて補助的な ec2:Describe*）を持つ IAM ロール を作成します。作成したロールの ARN を Iru に貼り付けます。 ElasticLoadBalancingReadOnly をアタッチするか、以下のインラインポリシー（elasticloadbalancing:Describe* に加え、ELB コンソールで通常必要となる補助的な ec2:Describe* 呼び出し）を使用します。

項目	値
カテゴリ	開発者ツール
認証	クロスアカウント IAM ロール

前提条件

ロードバランサーを所有するアカウントでの IAM 管理者権限。
Iru から提供されるコネクタの プリンシパル と 外部 ID。

Elastic Load Balancing を Iru に接続する

Iru Compliance
AWS

ここから開始します: ソースウィザードを開き、信頼ポリシー をコピーします（外部 ID も控えておきます）。AWS でロールを作成する準備ができたら、AWS タブに切り替えて AWS で IAM ロールを作成する の手順に従います。Role ARN を取得したら、Iru Compliance タブに戻り、以下の Iru でロール ARN を送信する を完了します。

Iru から信頼ポリシーを取得する

ソースを開く

Iru Compliance の左側のナビゲーションバーで コンプライアンス を展開し、ソース を選択します。

左側のナビゲーション: Compliance を展開し、Sources を選択した状態

Elastic Load Balancing をオンにする

Elastic Load Balancing または AWS ELB を探します（カテゴリ または 名前または説明で検索 を使用します）。そのカードで トグル をオンにします。Iru が外部サービスへのアクセスをリクエストしています ウィザードのタブは開いたままにしておきます。

信頼ポリシーの JSON をコピーする

ウィザードに表示される 信頼ポリシー をそのままコピーします。以下の JSON は、IAM のロールの Trust policy エディタで想定される形式（Version と Statement を含む完全なドキュメント）の例です。値が異なる場合は、必ず実際のウィザードに表示されるプリンシパルと外部 ID を使用してください。

copy=false

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::753695775620:role/IruConnect"
      },
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "YOUR_EXTERNAL_ID"
        }
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

AWS に切り替えてロールを作成する

参照用に Iru ウィザードのタブを開いたまま、AWS タブに切り替えて AWS で IAM ロールを作成する の手順に従います。

Iru でロール ARN を送信する

新しいロールの Role ARN を取得するために、先に AWS タブ（AWS で IAM ロールを作成する まで）を完了してください。

IAM Role ARN を貼り付ける

Iru のウィザードタブで、AWS からコピーした Role ARN をウィザードのフィールドに貼り付けます。

接続を完了する

Submit Role を選択します。接続に成功すると、ウィザードに 接続が構成されました と表示されます。

ソースが有効であることを確認する

Iru が外部サービスへのアクセスをリクエストしています のブラウザタブを閉じてから コンプライアンス → ソース に戻り、AWS ELB カードが有効になっていることを確認します。

このロールを作成する前に、Iru Compliance タブで Iru から信頼ポリシーを取得する を完了してください。Trusted entity を構成する際は、実際のウィザードに表示される 外部 ID と信頼ポリシーを使用します。

AWS で IAM ロールを作成する

Create role ワークフローを開始する

IAM → Roles → Create role を開きます。

信頼されたエンティティを構成する

AWS account → Another AWS account を選択します。753695775620（または Iru に表示される ID）を入力します。Require external ID を有効にし、Iru の外部 ID を貼り付けます。

ELB の読み取り権限をアタッチする

ElasticLoadBalancingReadOnly をアタッチするか、次の インラインポリシー をアタッチします:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "elasticloadbalancing:Describe*",
        "ec2:DescribeInstances",
        "ec2:DescribeSecurityGroups",
        "ec2:DescribeSubnets",
        "ec2:DescribeVpcs"
      ],
      "Resource": "*"
    }
  ]
}

ロールに名前を付けて ARN をコピーする

ロールに名前を付けて作成し、Role ARN をコピーします。Iru Compliance タブに戻り、Iru でロール ARN を送信する を完了します。

Iru Compliance タブに進み、Role ARN を貼り付けてウィザードを完了してください（Iru でロール ARN を送信する）。

トラブルシューティング

ソースをオンにしても何も開かない

Iru サイトの ポップアップブロッカー の設定を確認して、もう一度お試しください。

AssumeRole が拒否される

外部 ID の入力ミスを修正してください。

Classic API と最新の API

Describe の対象範囲が、現在も運用しているすべての世代のロードバランサーをカバーしていることを確認してください。

考慮事項

インベントリ処理はリージョン単位: 有効なすべてのリージョンが…

インベントリ処理は リージョン単位 で行われるため、有効なすべてのリージョンに対してクエリが実行される場合があります。

Sources の管理

すべての Compliance ソースを参照、管理します。

Compliance を使い始める

フレームワーク、アクション、アーティファクト。

Iru の概要

Endpoint、Compliance、Identity がどのように連携するか。

Artifacts の管理

ソースやアクションから得たエビデンスをアップロード、確認、整理します。

はじめに

アクション

フレームワーク

アーティファクト

ソース

ポリシー

トラストセンター

ワークフロー

Elastic Load Balancing (ELB)