マネージャーのインスタンスの役割を使用したAWSアカウントの追加

1. Amazon Web Services at https://aws.amazon.com/.にアクセスしてください
2. AWSプライマリアカウントを使用してログインします。

1. Amazon Web Services Consoleで、 IAM サービスに移動します。
2. 左側のナビゲーションペインで [Policies] をクリックします。

   この画面にはじめてアクセスした場合は、[Get Started] をクリックする必要があります。

3. [Create policy] をクリックします。
4. [JSON] タブを選択します。
5. テキストボックスに次のJSONコードをコピーします。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "cloudconnector",
               "Action": [
                   "ec2:DescribeImages",
                   "ec2:DescribeInstances",
                   "ec2:DescribeRegions",
                   "ec2:DescribeSubnets",
                   "ec2:DescribeTags",
                   "ec2:DescribeVpcs",
                   "ec2:DescribeAvailabilityZones",
                   "ec2:DescribeSecurityGroups",
                   "workspaces:DescribeWorkspaces",
                   "workspaces:DescribeWorkspaceDirectories",
                   "workspaces:DescribeWorkspaceBundles",
                   "workspaces:DescribeTags",
                   "iam:ListAccountAliases",
                   "iam:GetRole",
                   "iam:GetRolePolicy",
                   "sts:AssumeRole"
               ],
               "Effect": "Allow",
               "Resource": "*"
           }
       ]
   }

   "sts:AssumeRole" 権限は、 で（クロスアカウントロールを使用して）マネージャにAWSアカウントを追加する場合にのみ必要です。。

   "iam:GetRole" および "iam:GetRolePolicy" の権限はオプションですが、追加のAWS権限が必要なManagerへのアップデートが発生したときにDeep Securityが正しいポリシーを持っているかどうかを判断できるため、推奨されます。

6. [Review policy] をクリックします。
7. ポリシーの名前と説明を指定します。例の名前： Deep_Security_Policy。
8. [Create policy] をクリックします。これでポリシーを使用する準備ができました。

1. [IAM] サービスに移動します。
2. [Roles] をクリックします。
3. [Create role] をクリックします。
4. [AWS service] ボックスが選択されていることを確認します。
5. サービスリストで [EC2] をクリックします。オプションがさらに表示されます。
6. [EC2 Allows EC2 instances to call AWS services on your behalf] をクリックします。[Next: Permissions] をクリックします。
7. 作成したIAMポリシーの横にあるチェックボックスをオンにします。[Next: Review] をクリックします。
8. [Role name] と [Role description] を入力します。
   ロールの例： Deep_Security_Manager_Instance_Role
9. [Create role] をクリックします。

1. [EC2] サービスに移動します。
2. 左側の[ インスタンス ]をクリックし、 Deep Security ManagerがインストールされているEC2インスタンスの横にあるチェックボックスをオンにします。
3. [Actions]→[Instance Settings]→[Attach/Replace IAM Role] の順にクリックします。
4. IAMの役割 ドロップダウンリストから、マネージャのインスタンスの役割（Deep_Security_Manager_Instance_Role ).）を選択します。
5. [Apply] をクリックします。

これで、IAMポリシーが正しいマネージャインスタンスの役割が作成され、 Deep Security ManagerのEC2インスタンスに関連付けられました。

1. Deep Security Managerで、上部にある[ Administration ]をクリックします。
2. 左側にある [システム設定] をクリックします。
3. メイン画面の [詳細] タブをクリックします。
4. 下にスクロールして、[Manager AWS ID] セクションを探します。
5. [Managerインスタンスロールを使用] が選択されていることを確認します。

   Managerインスタンスロールを使用 の使用が表示されない場合は、 Deep Security ManagerがインストールされているEC2インスタンスに役割が関連付けられていることを確認してください.、次に Deep Security Managerの再起動を再起動します。再起動時、 Deep SecurityはマネージャのEC2インスタンスの役割を検出し、 Managerインスタンスロールを使用 オプションを表示します。

6. [保存] をクリックします。

1. Deep Security Managerで、上部の [コンピュータ] をクリックします。
2. メイン画面で、[追加]→[AWSアカウントの追加] の順にクリックします。
3. [Managerインスタンスロールを使用] を選択します。
4. AWSプライマリアカウントにAmazon WorkSpacesが含まれている場合は、[ Amazon WorkSpacesを含める ]を選択してAmazon EC2インスタンスに含めることができます。このチェックボックスをオンにすると、Amazon WorkSpacesがDeep Security Managerの ツリー構造 内の正しい場所に表示され、正しい料金が請求されます。
5. [Next] をクリックします。

Deep Security Managerは、Amazon EC2インスタンスに接続されているManagerインスタンスの役割を使用して、AWSプライマリアカウントのEC2およびWorkSpaceインスタンスをDeep Security Managerに追加します。

これで、 Deep Security ManagerにAWSプライマリアカウントが追加されました。このAWSアカウントにあるAmazon EC2インスタンスとAmazon WorkSpacesがロードされます。