Amazon Web Services(AWS) 데이터센터

클라우드 구성 거버넌스는 다음 항목을 사용하여 AWS 데이터센터 구성 키의 구성 키를 수집합니다.

AWS IAM(ID 및 액세스 관리) 사용자

클라우드 구성 거버넌스는 다음 항목을 사용하여 AWS IAM 사용자 구성 키의 구성 키를 수집합니다.

AWS 객체 저장소

클라우드 구성 거버넌스는 다음 항목을 사용하여 AWS IAM 사용자 구성 키의 구성 키를 수집합니다.

AWS가상 머신 인스턴스

클라우드 구성 거버넌스는 다음 항목을 사용하여 AWS 가상 머신 인스턴스 구성 키의 구성 키를 수집합니다.

최소한의 권한이 있는 AWS 프로파일

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "iam:GenerateCredentialReport",
                "s3:GetEncryptionConfiguration",
                "ec2:DescribeInstances",
                "s3:ListBucketVersions",
                "ec2:DescribeRegions",
                "s3:ListBucket",
                "iam:GetCredentialReport"
            ],
            "Resource": "*"
        }
    ]
}

Microsoft Azure가상 머신 인스턴스

클라우드 구성 거버넌스는 다음 항목을 사용하여 Azure 가상 머신 인스턴스 구성 키를 수집합니다.

최소한의 권한이 있는 Azure 프로파일

{
    "properties": {
        "roleName": "CCGAzureMinimalPermission",
        "description": "Grants access to scan compute resources from azure subscription",
        "assignableScopes": [
            "/subscriptions/${subscription_id}"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.ResourceGraph/resources/read",
                    "Microsoft.Compute/virtualMachines/instanceView/read"
                ],
                "notActions": [],
                "dataActions": [],
                "notDataActions": []
            }
        ]
    }
}