火山引擎资产接入指南

1. 创建子账号并获取AK

具体操作，请参见用户管理。

1. 登录火山引擎控制台，进入用户页面。在用户页面，单击新建用户。

2. 在创建用户页面，单击通过用户名创建。

   

3. 在通过用户名创建页面，填写用户名，选择登录设置为编程访问，单击下一步。

4. 在添加权限策略页签，选中系统预设策略IAMReadOnlyAccess和ECSReadOnlyAccess，单击下一步。

5. 确认用户信息后，单击提交。

6. 在用户信息区域，单击保存并下载csv或图标，保存Access Key ID和Secret Access Key。

   

2. 提交子账号AK

1. 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域中国。

   说明

   仅支持在中国区域接入火山云资产。

2. 在左侧导航栏，选择系统配置 > 功能设置。

3. 在多云配置管理 > 多云资产页签，单击新增授权，在下拉列表中选择火山引擎。

   您也可以在资产中心 > 主机资产页面，将鼠标移动至多云资产接入区域图标处，并单击火山引擎下方的接入，打开接入云外资产面板。

4. 在接入云外资产面板，保持默认选择手动配置方案，在权限说明区域选中主机资产，单击下一步。

5. 在提交AK向导页面，输入已获取的子账号AccessKeyId、SecretAccessKey和账号名称，并单击下一步。

   账号名称用于区分同一云厂商下的不同账户资产，建议您根据其用途设置具有明确含义的名称。

   重要

   请勿删除或禁用子账号及其AccessKey，以免影响接入。

3. 完成接入策略配置

1. 在云安全中心控制台接入云外资产面板的策略配置向导中，配置需接入的火山引擎资产的地域、数据同步频率等，单击确定。

   配置项	说明
   选择地域	选择需接入资产所属地域，云安全中心根据您在控制台左上角选择的数据管理中心（中国或全球（不含中国）），将当前账号下的资产数据接入对应的管理中心。
   新增地域接入管理	选中该项后，当前火山引擎账号下如果有新增地域，云安全中心默认将新增地域的资产数据接入到当前所在的数据管理中心。 不选中该项时，新增地域将不会被接入云安全中心。
   主机资产同步频率	选择云安全中心自动同步火山引擎主机资产的时间间隔。选择关闭，表示不同步。
   AK服务状态检查	选择云安全中心自动检测火山云账号AccessKey有效性的时间间隔。选择关闭，表示不检测。

2. 单击同步最新资产，将火山引擎账号下的所有主机资产同步到云安全中心。

1. 新建主账号密钥

具体操作，请参见API访问密钥管理。

1. 登录火山引擎控制台，进入API访问密钥页面。在密钥列表页面，单击新建密钥。

2. 在安全风险提示对话框，单击继续，根据提示完成身份认证。

3. 在新建密钥成功对话框，单击下载凭证。

   请保存已下载的文件中的AccessKeyId和SecretAccessKey信息。

2. 提交主账号AK

1. 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域中国。

   说明

   仅支持在中国区域接入火山云资产。

2. 在左侧导航栏，选择系统配置 > 功能设置。

3. 在多云配置管理 > 多云资产页签，单击新增授权，在下拉列表中选择火山引擎。

   您也可以在资产中心 > 主机资产页面，将鼠标移动至多云资产接入区域图标处，并单击火山引擎下方的接入，打开接入云外资产面板。

4. 在接入云外资产面板，选择快速配置方案，单击下一步。

5. 在提交AK向导页面，输入已获取的账号AccessKeyId、SecretAccessKey和账号名称，并单击下一步。

   账号名称用于区分同一云厂商下的不同账户资产，建议您根据其用途设置具有明确含义的名称。

3. 完成接入策略配置

1. 在云安全中心控制台接入云外资产面板的策略配置向导中，配置需接入的火山引擎资产的地域、数据同步频率等，单击确定。

   配置项	说明
   选择地域	选择需接入资产所属地域，云安全中心根据您在控制台左上角选择的数据管理中心（中国或全球（不含中国）），将当前账号下的资产数据接入对应的管理中心。
   新增地域接入管理	选中该项后，当前火山引擎账号下如果有新增地域，云安全中心默认将新增地域的资产数据接入到当前所在的数据管理中心。 不选中该项时，新增地域将不会被接入云安全中心。
   主机资产同步频率	选择云安全中心自动同步火山引擎主机资产的时间间隔。选择关闭，表示不同步。
   AK服务状态检查	选择云安全中心自动检测火山云账号AccessKey有效性的时间间隔。选择关闭，表示不检测。

2. 单击同步最新资产，将火山引擎账号下的所有主机资产同步到云安全中心。

完成接入策略配置后，云安全中心会自动在火山引擎控制台创建前缀为AlibabaSas_的用户，用于完成接入云安全中心的授权。建议您不要删除或禁用该用户及其密钥，以免影响火山云资产接入。

4. 删除主账号密钥

在接入完成后，为了确保主账号的安全，建议您参考下述步骤在火山引擎控制台删除授权使用的主账号的Access Key。具体操作，请参见API访问密钥管理。

1. 登录火山引擎控制台，进入API访问密钥页面。单击在云安全中心已提交的Access Key操作列的禁用。

2. 在禁用API密钥再次确认对话框，单击确定。根据控制台提示完成身份认证操作。

3. 在密钥列表页面，单击目标Access Key操作列的删除，根据控制台提示完成删除操作。