Verbinden Sie ein Alibaba Cloud-Konto mit CloudShell

Prozedur

1. Melden Sie sich bei der Trend Vision One-Konsole an.
2. Öffnen Sie in einer neuen Registerkarte derselben Browsersitzung das Alibaba Cloud-Konto, bei dem Sie sich anmelden und auf die Cloud Shell zugreifen möchten.
3. Navigieren Sie in der Trend Vision One Konsole zu Cloud Security → Cloud Accounts → Alibaba Cloud.
4. Klicken Sie auf Konto hinzufügen.
   Das Fenster Add Alibaba Cloud Account wird angezeigt.
5. Geben Sie ein Name für das Konto an, das in der Cloud-Kontenliste erscheint.
6. Geben Sie ein Beschreibung an, um den Zweck der Verbindung zu identifizieren.
7. Wählen Sie die Region für die Ressourcenbereitstellung aus.

   Wichtig Sie müssen das Terraform-Skript in der von Ihnen ausgewählten Region bereitstellen. Eine Bereitstellung in einer anderen Region kann dazu führen, dass die Verbindung fehlschlägt.

8. Wenn Sie mehr als eine Server- und Workload Protection Manager-Instanz haben, wählen Sie die Instanz aus, die mit dem verbundenen Konto verknüpft werden soll.

   Hinweis Wenn Sie nur eine Server- und Workload Protection Manager-Instanz haben, wird das Konto automatisch mit dieser Instanz verknüpft.

9. Konfigurieren Sie das Features and Permissions, dem Sie Zugriff auf Ihre Cloud-Umgebung gewähren möchten.
   • Core Features and Cyber Risk Exposure Management: Verbinden Sie Ihr Alibaba Cloud-Konto mit Trend Vision One, um Ihre Cloud-Assets zu entdecken und Risiken wie Verstöße gegen Compliance und Sicherheitsbestimmungen in Ihrer Cloud-Infrastruktur schnell zu identifizieren.
   • Cyber Risk Exposure Management - Cloud account assessment: Entdecken und bewerten Sie Ihre Cloud-Assets in Attack Surface Discovery, Threat and Exposure Management und Cloud Security Posture.

     Hinweis Diese Funktion erfordert Credits, die basierend auf der Anzahl der Assets nach der Integration des Alibaba Cloud-Kontos berechnet werden.

   • Agentless Vulnerability & Threat Detection: Dieses Funktionsset ist für CloudShell-Bereitstellungen nicht verfügbar. Um Agentless Sicherheitslücken- und Bedrohungserkennung bereitzustellen, müssen Sie die LocalShell-Bereitstellung auswählen. Weitere Informationen finden Sie unter Verbinden Sie ein Alibaba Cloud-Konto mit LocalShell.

   Weitere Informationen zu jeder Funktion und jedem Berechtigungssatz finden Sie unter Alibaba Cloud-Funktionen und -Berechtigungen.
10. Klicken Sie auf Weiter.
11. Wählen Sie CloudShell Deployment.
12. Klicken Sie auf Download and Review Template, um das Vorlagenpaket herunterzuladen.
    Der Paketname ist cloud-account-management-terraform-package-[number].zip, wobei das [number]-Element eine zufällig generierte Zahl ist. Die zufällig generierte Zahl stellt sicher, dass die Terraform-Vorlage in einen eindeutigen Ordner extrahiert wird, der keine anderen Terraform-Dateien enthält.
13. Laden Sie im Alibaba Cloud Shell das Terraform-Paket hoch.
14. Greifen Sie auf die Befehlszeilenschnittstelle zu und extrahieren Sie das Vorlagenpaket.
    Kopieren Sie den Befehl oder geben Sie unzip cloud-account-management-terraform-package-[number].zip ein. Wenn Sie den Befehl manuell eingeben, stellen Sie sicher, dass [number] mit dem Dateiname des heruntergeladenen Pakets übereinstimmt.
15. Greifen Sie auf den extrahierten Ordner zu.
    Kopieren Sie den Befehl oder geben Sie cd cloud-account-management-terraform-package-[number].zip ein.
16. Wenn Sie zum ersten Mal ein Konto in der ausgewählten Region verbinden, führen Sie das Back-End-Skript aus.
    Kopieren Sie den Befehl oder geben Sie bash script.sh create_backend ein.
17. Bereitstellungsskript ausführen.
    Kopieren Sie den Befehl oder geben Sie bash script.sh install ein.

    Wichtig Das Skript zur Ressourcenerstellung muss die einzige Terraform-Datei im Verzeichnis sein. Mehr als eine Terraform-Datei im Ordner stört den Bereitstellungsprozess und könnte dazu führen, dass die Verbindung fehlschlägt.

18. In der Trend Vision One-Konsole, auf dem Bildschirm "Alibaba Cloud-Konto verbinden", klicken Sie auf Fertig.

    Hinweis Wenn die Schaltfläche Fertig nicht aktiviert ist, stellen Sie sicher, dass Sie die Befehlszeile für jeden Schritt auf dem Bildschirm kopiert haben.

    Der Verbindungsprozess kann einige Augenblicke dauern. Aktualisieren Sie den Cloud-Konten-Bildschirm, um den Status Ihres hinzugefügten Kontos zu überprüfen.