> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Elastic Load Balancing (ELB)
> クロスアカウント IAM ロールを使用して Elastic Load Balancing を Iru Compliance に接続し、ALB、NLB、Classic Load Balancer の構成とリスナーを収集します。
### Elastic Load Balancing (ELB) について
**Elastic Load Balancing** コネクタは、**Application**、**Network**、**Classic** ロードバランサーの **リスナー**、**ルール**、**ターゲットグループ**、**ヘルスチェック** をインベントリ化します。Iru は **IAM ロール** と **外部 ID** を使用して **`sts:AssumeRole`** を実行し（トラフィックの操作は行いません）、メタデータのみを取得します。
### 仕組み
Iru は独自の AWS アカウントで実行されます。お客様のアカウントの **Elastic Load Balancing** 構成を読み取るために、**信頼ポリシー**（**`sts:AssumeRole`** + ウィザードの **External ID**）と読み取り専用の **`elasticloadbalancing:`**（および必要に応じて補助的な **`ec2:Describe*`**）を持つ **IAM ロール** を作成します。作成したロールの **ARN** を Iru に貼り付けます。
**`ElasticLoadBalancingReadOnly`** をアタッチするか、以下のインラインポリシー（`elasticloadbalancing:Describe*` に加え、ELB コンソールで通常必要となる補助的な **`ec2:Describe*`** 呼び出し）を使用します。
| 項目 | 値 |
| - | - |
| **カテゴリ** | 開発者ツール |
| **認証** | クロスアカウント IAM ロール |
### 前提条件
* ロードバランサーを所有するアカウントでの IAM 管理者権限。
* Iru から提供されるコネクタの **プリンシパル** と **外部 ID**。
### Elastic Load Balancing を Iru に接続する
ここから開始します: ソースウィザードを開き、**信頼ポリシー** をコピーします（**外部 ID** も控えておきます）。AWS でロールを作成する準備ができたら、[**AWS**](#aws) タブに切り替えて [**AWS で IAM ロールを作成する**](#create-the-iam-role-in-aws) の手順に従います。**Role ARN** を取得したら、[**Iru Compliance**](#iru-compliance) タブに戻り、以下の [**Iru でロール ARN を送信する**](#submit-the-role-arn-in-iru) を完了します。
#### Iru から信頼ポリシーを取得する
Iru Compliance の左側のナビゲーションバーで **コンプライアンス** を展開し、**ソース** を選択します。
**Elastic Load Balancing** または **AWS ELB** を探します（**カテゴリ** または **名前または説明で検索** を使用します）。そのカードで **トグル** をオンにします。**Iru が外部サービスへのアクセスをリクエストしています** ウィザードのタブは開いたままにしておきます。
ウィザードに表示される **信頼ポリシー** をそのままコピーします。以下の JSON は、IAM のロールの **Trust policy** エディタで想定される形式（`Version` と `Statement` を含む完全なドキュメント）の **例** です。値が異なる場合は、**必ず実際のウィザードに表示されるプリンシパルと外部 ID を使用してください**。
```json copy=false lines theme={null}
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::753695775620:role/IruConnect"
},
"Condition": {
"StringEquals": {
"sts:ExternalId": "YOUR_EXTERNAL_ID"
}
},
"Action": "sts:AssumeRole"
}
]
}
```
参照用に Iru ウィザードのタブを開いたまま、[**AWS**](#aws) タブに切り替えて [**AWS で IAM ロールを作成する**](#create-the-iam-role-in-aws) の手順に従います。
#### Iru でロール ARN を送信する
新しいロールの **Role ARN** を取得するために、先に [**AWS**](#aws) タブ（[**AWS で IAM ロールを作成する**](#create-the-iam-role-in-aws) まで）を完了してください。
Iru のウィザードタブで、AWS からコピーした **Role ARN** をウィザードのフィールドに貼り付けます。
**Submit Role** を選択します。接続に成功すると、ウィザードに **接続が構成されました** と表示されます。
**Iru が外部サービスへのアクセスをリクエストしています** のブラウザタブを閉じてから **コンプライアンス** → **ソース** に戻り、**AWS ELB** カードが **有効** になっていることを確認します。
このロールを作成する前に、[**Iru Compliance**](#iru-compliance) タブで [**Iru から信頼ポリシーを取得する**](#get-the-trust-policy-from-iru) を完了してください。**Trusted entity** を構成する際は、実際のウィザードに表示される **外部 ID** と信頼ポリシーを使用します。
#### AWS で IAM ロールを作成する
**IAM** → **Roles** → **Create role** を開きます。
**AWS account** → **Another AWS account** を選択します。**`753695775620`**（または Iru に表示される ID）を入力します。**Require external ID** を有効にし、Iru の外部 ID を貼り付けます。
**`ElasticLoadBalancingReadOnly`** をアタッチする **か**、次の **インラインポリシー** をアタッチします:
```json lines theme={null}
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"elasticloadbalancing:Describe*",
"ec2:DescribeInstances",
"ec2:DescribeSecurityGroups",
"ec2:DescribeSubnets",
"ec2:DescribeVpcs"
],
"Resource": "*"
}
]
}
```
ロールに名前を付けて作成し、**Role ARN** をコピーします。[**Iru Compliance**](#iru-compliance) タブに戻り、[**Iru でロール ARN を送信する**](#submit-the-role-arn-in-iru) を完了します。
[**Iru Compliance**](#iru-compliance) タブに進み、**Role ARN** を貼り付けてウィザードを完了してください（[**Iru でロール ARN を送信する**](#submit-the-role-arn-in-iru)）。
### トラブルシューティング
Iru サイトの **ポップアップブロッカー** の設定を確認して、もう一度お試しください。
外部 ID の入力ミスを修正してください。
Describe の対象範囲が、現在も運用しているすべての世代のロードバランサーをカバーしていることを確認してください。
### 考慮事項
インベントリ処理は **リージョン単位** で行われるため、有効なすべてのリージョンに対してクエリが実行される場合があります。
### 関連記事
すべての Compliance ソースを参照、管理します。
フレームワーク、アクション、**アーティファクト**。
Endpoint、Compliance、Identity がどのように連携するか。
ソースやアクションから得たエビデンスをアップロード、確認、整理します。