Como posso usar o analisador de acesso do AWS IAM para monitorar meus recursos da AWS em minhas contas do AWS Organizations?

Breve descrição

Para monitorar o acesso externo aos recursos em toda a sua organização, use a conta gerencial da sua organização para criar analisadores de acessos externo em cada região da AWS. Também é possível adicionar uma conta de membro em sua organização como administrador delegado do IAM Access Analyzer.

Observação: Somente a conta gerencial pode adicionar um administrador delegado.

Resolução

É possível usar o Console do IAM ou a AWS Command Line Interface (AWS CLI) para criar o analisador de acessos externos.

Use o console do IAM

Na conta gerencial ou de administrador delegado da sua organização, use o console do IAM para criar o analisador de acessos externos do IAM Access Analyzer.

Use a AWS CLI

Observação: se você receber erros ao executar comandos da AWS CLI, consulte Solução de problemas da AWS CLI. Além disso, verifique se você está usando a versão mais recente da AWS CLI.

Execute o seguinte comando create-analyzer:

aws accessanalyzer create-analyzer —analyzer-name example —type ORGANIZATION

Verifique o status de seus analisadores

É possível ver o status dos seus analisadores de acessos externos na seção Analisadores do console do IAM.

Informações relacionadas

Usar o AWS Identity and Access Management Access Analyzer

Tipos de recursos compatíveis com o IAM Access Analyzer para acesso externo e interno