Elastic Load Balancing (ELB)

Elastic Load Balancing (ELB) 정보

Elastic Load Balancing 커넥터는 Application, Network 및 Classic 로드 밸런서의 리스너, 규칙, 대상 그룹 및 상태 확인을 인벤토리로 수집합니다. Iru는 사용자의 IAM 역할과 외부 ID를 사용하여 **sts:AssumeRole**을 호출하며(트래픽 조작 없음), 메타데이터만 수집합니다.

작동 방식

Iru는 자체 AWS 계정에서 실행됩니다. 사용자 계정의 Elastic Load Balancing 구성을 읽을 수 있도록 신뢰 정책(sts:AssumeRole + 마법사의 External ID)과 읽기 전용 elasticloadbalancing: 권한(필요한 경우 보조 ec2:Describe* 권한 포함)을 가진 IAM 역할을 생성합니다. 그런 다음 역할의 ARN을 Iru에 붙여넣습니다. **ElasticLoadBalancingReadOnly**를 연결하거나, 아래의 인라인 정책(elasticloadbalancing:Describe*와 ELB 콘솔에 일반적으로 필요한 보조 ec2:Describe* 호출)을 사용합니다.

항목	값
범주	개발자 도구
인증	교차 계정 IAM 역할

사전 요구 사항

로드 밸런서를 소유한 계정의 IAM 관리자 권한.
Iru에서 제공하는 커넥터 principal 및 외부 ID.

Elastic Load Balancing을 Iru에 연결

Iru Compliance
AWS

여기서 시작하세요. 소스 마법사를 열고 신뢰 정책을 복사합니다(외부 ID도 기록해 두세요). AWS에서 역할을 생성할 준비가 되면 AWS 탭으로 전환하여 AWS에서 IAM 역할 생성을 따릅니다. Role ARN을 확보한 후 Iru Compliance 탭으로 돌아와 아래의 Iru에 역할 ARN 제출을 완료합니다.

Iru에서 신뢰 정책 가져오기

소스 열기

Iru Compliance의 왼쪽 탐색 모음에서 컴플라이언스를 펼치고 소스를 선택합니다.

Elastic Load Balancing 켜기

Elastic Load Balancing 또는 AWS ELB를 찾습니다(범주 또는 이름 또는 설명으로 검색 사용). 해당 카드에서 토글을 켭니다. Iru가 외부 서비스에 대한 액세스를 요청하고 있습니다 마법사 탭은 열어 둡니다.

신뢰 정책 JSON 복사

마법사에 표시된 신뢰 정책을 그대로 복사합니다. 아래 JSON은 역할의 Trust policy 편집기에서 IAM이 요구하는 형식(Version 및 Statement가 포함된 전체 문서)의 예시입니다. 값이 다른 경우 항상 실제 마법사에 표시된 principal과 외부 ID를 사용하세요.

copy=false

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::753695775620:role/IruConnect"
      },
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "YOUR_EXTERNAL_ID"
        }
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

AWS로 전환하여 역할 생성

참고용으로 Iru 마법사 탭을 열어 둔 채 AWS 탭으로 전환하여 AWS에서 IAM 역할 생성을 따릅니다.

Iru에 역할 ARN 제출

새 역할의 Role ARN을 확보할 수 있도록 먼저 AWS 탭(AWS에서 IAM 역할 생성까지)을 완료하세요.

IAM Role ARN 붙여넣기

Iru의 마법사 탭에서 AWS에서 복사한 Role ARN을 마법사가 제공하는 필드에 붙여넣습니다.

연결 완료

Submit Role을 선택합니다. 연결에 성공하면 마법사에 연결 구성됨이 표시됩니다.

소스가 활성인지 확인

Iru가 외부 서비스에 대한 액세스를 요청하고 있습니다 브라우저 탭을 닫은 다음 컴플라이언스 → 소스로 돌아가 AWS ELB 카드가 활성인지 확인합니다.

이 역할을 생성하기 전에 Iru Compliance 탭에서 Iru에서 신뢰 정책 가져오기를 완료하세요. Trusted entity를 구성할 때 실제 마법사의 외부 ID와 신뢰 정책을 사용하세요.

AWS에서 IAM 역할 생성

역할 생성 워크플로 시작

IAM → Roles → Create role을 엽니다.

신뢰할 수 있는 엔터티 구성

AWS account → Another AWS account를 선택합니다. 753695775620(또는 Iru에 표시된 ID)을 입력합니다. Require external ID를 활성화하고 Iru의 외부 ID를 붙여넣습니다.

ELB 읽기 권한 연결

**ElasticLoadBalancingReadOnly**를 연결하거나, 또는 다음 인라인 정책을 연결합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "elasticloadbalancing:Describe*",
        "ec2:DescribeInstances",
        "ec2:DescribeSecurityGroups",
        "ec2:DescribeSubnets",
        "ec2:DescribeVpcs"
      ],
      "Resource": "*"
    }
  ]
}

역할 이름 지정 및 ARN 복사

역할 이름을 지정하고 생성한 다음 Role ARN을 복사합니다. Iru Compliance 탭으로 돌아가 Iru에 역할 ARN 제출을 완료합니다.

Iru Compliance 탭에서 계속하여 Role ARN을 붙여넣고 마법사를 완료하세요(Iru에 역할 ARN 제출).

문제 해결

소스를 켜도 아무것도 열리지 않음

Iru 사이트에 대한 팝업 차단 설정을 확인한 후 다시 시도하세요.

AssumeRole 거부됨

외부 ID의 오타를 수정하세요.

Classic API와 최신 API

Describe 권한 범위가 현재 운영 중인 모든 세대의 로드 밸런서를 포함하는지 확인하세요.

고려 사항

인벤토리 작업은 리전 단위입니다: 활성화된 모든 리전이…

인벤토리 작업은 리전 단위로 수행되므로 활성화된 모든 리전이 조회될 수 있습니다.

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Artifacts 관리

소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.

시작하기

작업

프레임워크

아티팩트

소스

정책

트러스트 센터

워크플로

Elastic Load Balancing (ELB)