重要 Trend Vision One のAWSアカウントは、Cloud Accountsアプリで管理されるようになりました。新しいAWSアカウントを追加するには、CloudFormation を使用して AWS アカウントを追加を参照してください。
API を使用して、新しいアカウントを Server & Workload Protectionに追加することもできます。ただし、 トレンドマイクロ では、より高度なクラウド セキュリティと XDR 機能へのアクセスを提供するクラウド アカウント アプリを使用することをお勧めします。このトピックは参照のみを目的としています。
|
Amazonクラウドアカウントを追加するときに、「クラウドアカウントに接続できません」というエラーが発生することがあります。次の原因が考えられます。
- キーIDまたはシークレットが無効である
- 権限が正しくない
- ネットワーク接続で障害が発生した
AWSアカウントのアクセスキーIDまたは秘密アクセスキーが無効である
解決方法
入力したセキュリティ資格情報が正しいことを確認します。
Server & Workload Protectionで使用されているアカウントに、誤ったAWS IAMポリシーが適用されています。
解決方法
AWSアカウントに移動し、そのアカウントのIAMポリシーを確認します。
AWS IAMポリシーで次の権限が割り当てられている必要があります。
- 効果: 許可
- AWSサービス: Amazon EC2
- [Actions] として次を選択します。
- DescribeImages
- DescribeInstances
- DescribeTags
- Amazonリソースネーム (ARN) から: *
NAT、プロキシ、またはファイアウォールのポートが開いていないか、設定が正しくない
Server & Workload Protection がAmazonクラウドに接続できる必要があります。必要なポート番号。
次の作業が必要となる場合があります。
- AMIとインターネットの間のファイアウォール/ルータでNATまたはポート転送を設定する
- AMIの外部IPアドレスを取得する
ネットワーク接続も信頼できるものである必要があります。このエラーメッセージが断続的に発生する場合は、このエラーメッセージが表示されることがあります (毎回ではありません)。