Amazon EC2
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Amazon EC2-тэй холбох
GravityZone-г өөрийн Amazon EC2 бүртгэлтэй (inventory) холбож, Amazon-ийн cloud-д ажиллаж буй EC2 instance-үүдийг (виртуал серверүүдийг) хамгаалах боломжтой.
Урьдчилсан нөхцөл:
- Хүчинтэй AWS бүртгэлийн access key болон secret key (хандалтын түлхүүр, нууц түлхүүр)
- AWS бүртгэлд дараах эрхүүд байх ёстой:
IAMReadOnlyAccess- Бүх AWS бүс нутагт (region)
AmazonEC2ReadOnly
Хэд хэдэн Amazon EC2 интеграц үүсгэж болно. Интеграц бүрт хүчинтэй AWS хэрэглэгчийн бүртгэл өгөх шаардлагатай.
Тэмдэглэл
Нэг AWS бүртгэлд үүсгэсэн IAM role-ийн нэвтрэх мэдээллээр олон интеграц нэмэх боломжгүй.
Amazon EC2-тэй интеграц тохируулах алхмууд:
- Control Center-т зүүн талын цэснээс Configuration > Virtualization Providers (Тохиргоо > Виртуалчлалын үйлчилгээ үзүүлэгчид) хуудас руу очно.
- Хүснэгтийн дээд талд байрлах Add (Нэмэх) товчийг дараад цэснээс Amazon EC2 Integration сонгоно. Тохиргооны цонх нээгдэнэ.
- Amazon EC2 интеграцийн мэдээллийг оруулна:
- Интеграцийн нэр. Хэд хэдэн Amazon EC2 интеграц нэмэхэд нэрээр нь ялгаж танина.
- AWS хэрэглэгчийн бүртгэлийн access key болон secret key.
- Restrict policy assignment from the network view (Сүлжээний харагдацаас бодлого оноохыг хязгаарлах). Энэ сонголтоор сүлжээний администраторууд виртуал машины бодлогыг өөрчлөх эрхийг хянана. Сонголтыг идэвхжүүлбэл администраторууд виртуал машины бодлогыг зөвхөн сүлжээний inventory-ийн Virtual Machines харагдацаас өөрчилнө. (Network хуудасны Computers and Virtual Machines харагдацаас өөрчлөх боломжгүй болно.)
- Save (Хадгалах) товчийг дарна. Оруулсан нэвтрэх мэдээлэл хүчинтэй бол интеграц хуудсанд нэмэгдэнэ.
- GravityZone Amazon EC2 inventory-тэй синхрончлогдох хүртэл хэсэг хүлээнэ.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
