クラウド・プラグインのインストール

これは、プラグインが検出を実行するときに最初に接続する必要がある AWS リージョンの名前です。例えば、プラグインにヨーロッパ (フランクフルト) リージョンへの接続の検出を開始させる場合、指定する値は eu-central-1 です。プラグインは、指定した Access Key ID/Secret Access Key ペアがアクセスできる他のすべてのリージョンに接続することで、その検出を自動的に完了します。

使用可能なリージョンの詳細については、AWS の資料を参照してください。

AWS プラグインのインストール時に、許可されるリージョンを指定できます。AWS リージョンの制限方法について詳しくは、「AWS リージョンの制限によるデバイス検出範囲の設定」を参照してください。

IAM ユーザーに関連付けられた Access Key ID / Secret Access Key ペア。

IAM ユーザーの要件は次のとおりです。

• MFA を有効にしてはなりません
• プログラムによるアクセス・タイプが必要です
• 少なくとも、リソース「*」で許可されたアクション「ec2:Describe*」という権限が必要です。
  • 事前定義された適切な AWS ポリシーは AmazonEC2ReadOnlyAccess です

AWS アクセス・キーの詳細については、AWS の資料を参照してください。

IAM ロールに関連付けられた ARN/リージョン/外部 ID。

BigFix v10.0 パッチ 4 と同時にリリースされたクラウド・プラグイン・バージョン 1.4 以降では、IAM ロールがサポートされています。IAM ロールは一連の割り当て権限を持つ識別情報です。ビジネス・ニーズに応じて、管理ユーザーを含む任意の信頼できるユーザーが、一時的に引き受けることができます。ロールには資格情報がないため、パスワードの有効期限の対象ではありません。役割を引き受ける場合、ログイン中のユーザーは一時的な資格情報を要求します。期間は、管理ユーザーが割り当てた最大時間を超えることはできません。

注: IAM ロールを使用する場合は、ロールを引き受けるユーザーがロールに対して sts:AssumeRole を実行する権限を持っていることを確認してください。

注: 役割は、引き受けるユーザーを完全に置き換えます。つまり、ユーザーが管理する各操作は役割によって実行され、役割はクラウド・プラグインを管理するユーザーに必要な同じ権限を持っている必要があります。

次の情報を指定する必要があります。

IAM ロールに関連付けられた ARN / Region / External ID。

• 組み込みの リーダー の役割が割り当てられている必要があります。
• MFA を有効にしてはなりません。

Microsoft Azure サービス・プリンシパルの詳細については、Microsoft Azure の資料を参照してください。

データ・ストア

• データ・ストアの参照

グローバル

• 診断
• グローバル・タグ

ホスト

• 構成
  • イメージ構成

vSphere のタグ付け

• vSphere タグをオブジェクトに割り当てまたは割り当て解除

仮想マシン

• 構成変更
  • デバイス設定の変更
• 対話
  • VMware Tools のインストール
  • 電源 OFF
  • 電源 ON
  • リセット
  • 中断
• プロビジョニング
  • テンプレートの複製
  • 仮想マシンの複製
  • 仮想マシンからテンプレートを作成
  • テンプレートのデプロイ
• スナップショット管理
  • スナップショットの作成
  • スナップショットの削除
  • スナップショットの名前変更
  • スナップショットに戻す

• compute.zones.list
• compute.regions.list
• compute.instances.list
• compute.images.list
• compute.disks.list
• compute.machineTypes.list
• compute.subnetworks.list