Warum AWS wird der Cloud-Kontostatus "Warnung" (fehlende AWS Glacier-Berechtigungen) in Prisma Cloud angezeigt?
9375
Created On 04/09/19 19:48 PM - Last Modified 03/14/22 19:57 PM
Question
Die Rolle des angegebenen AWS Kontos Prisma Cloud verfügt über glacier:Get.*-Berechtigungen im policy . Warum Prisma Cloud wird diese Warnmeldung angezeigt?
An der Umwelt wurden keine Änderungen AWS vorgenommen. Der Status des Cloud-Kontos lautet jedoch "Warnung" (siehe Screenshot unten):
Environment
Prisma Cloud
AWS
Answer
Die berechtigungen glacier:Get.* werden als zu breit angesehen, und wir benötigen detailliertere Berechtigungen. Die empfohlene Aktion besteht darin, die folgenden 4 Berechtigungen zu den policy für die Rolle in Prisma Cloud AWS hinzuzufügen.
glacier:GetDataRetrievalPolicy,
glacier:GetVaultAccessPolicy,
glacier:GetVaultLock,
glacier:GetVaultNotifications
Benutzer können das Konto manuell aktualisieren oder die AWS aktualisierte CloudFormation-Vorlageverwenden.
Dies wird in den Versionshinweisen--04/05/2019 dokumentiert:
AWS CloudFormation Template Permissions
Die CloudFormation-Vorlagen zum Erstellen und Rollen zum Aktivieren von Prisma Cloud AWS Policy Berechtigungen für den Dienst Prisma Cloud wurden aktualisiert, um für Amazon Glacier detaillierter zu sein. Die Berechtigung glacier:Get*
wird durch folgende ersetzt:
glacier:GetDataRetrievalPolicy
glacier:GetVaultAccessPolicy
glacier:GetVaultLock
glacier:GetVaultNotifications
Sie können diese Berechtigungen manuell aktualisieren oder die CloudFormation-Vorlageaktualisieren.