1. Inicie sesión en la consola de administración de AWS.
2. Cargar la Administración de identidades y acceso (IAM).
3. En el Usuarios , haga clic en Cree usuario.
4. Escriba un nombre de usuario.
5. Seleccione la opción Generar una clave de acceso para cada usuarioy, a continuación, haga clic en Crear.
6. Haga clic en Credenciales de descargay, a continuación, guarde el archivo. csv archivo. Estas credenciales contienen tanto la clave de acceso como la clave secreta.
7. Cierre la ventana.
   

1. En el panel de navegación, haga clic en Las, Cree nueva Directiva.
2. En el Cree Directiva , haga clic en Cree su propia Directiva.
3. Escriba un nombre y una descripción.
4. Copie y pegue una o varias de las siguientes directivas, según sus requisitos:

1. Inicie sesión en la consola de administración de AWS.
2. Para cargar el panel IAM, seleccione IAM.
3. Escriba el nombre McafeeFlowLogger para su función y, a continuación, haga clic en Siguiente.
   NOTA: El nombre de la función debe ser McafeeFlowLoggery distingue entre mayúsculas y minúsculas.
4. En la página Seleccione tipo de función junto a Amazon EC2, haga clic en Seleccione.
5. En la página adjuntar Directiva, haga clic en Siguiente paso.
6. En la página revisar, anote el ARN para su función y, a continuación, haga clic en Cree función.
7. Escriba un nombre para su función.
8. En permisos, expanda la sección directivas en línea y, a continuación, haga clic en Haga clic aquí.
9. Seleccione directiva personalizada y, a continuación, haga clic en Activa.
10. Copie esta directiva y péguela en la ventana del documento de directiva. Escriba un nombre para la Directiva en el campo Nombre de directiva y, a continuación, haga clic en Aplicar Directiva.
    
    {
    "Version": "2012-10-17",
    "Statement": [
    {
    "Action": [
    "logs:CreateLogGroup",
    "logs:CreateLogStream",
    "logs:PutLogEvents",
    "logs:DescribeLogGroups",
    "logs:DescribeLogStreams"
    ],
    "Effect": "Allow",
    "Resource": "*"
    }
    ]
    }
    
11. Esta Directiva activa el registro de flujo de VPC en el nivel de VPC, para la cuenta AWS:
    1. Seleccione la opción Editar relación de confianza.
    2. Elimine cualquier documento de directiva existente.
    3. Copie y pegue esta directiva y haga clic en Actualizar directiva de confianza.
       
       {
       "Version": "2012-10-17",
       "Statement": [
       {
       "Sid": "",
       "Effect": "Allow",
       "Principal": {
       "Service": "vpc-flow-logs.amazonaws.com"
       },
       "Action": "sts:AssumeRole"
       }
       ]
       }
       

Lo Clave de acceso secreto se genera al crear la Clave de acceso. Utilice la clave de acceso y la clave de acceso secreta al registrar su cuenta en la nube mediante el CWS en ePO.

1. En el Usuarios , seleccione el usuario y, a continuación, haga clic en Adjuntar Directiva.
2. En la página Resumen, haga clic en Agregar permisos y seleccione Adjuntar directivas existentes directamente.
3. Seleccione la Directiva que ha creado y adjunte la Directiva.
4. Vuelva a la página Resumen y haga clic en el botón Credenciales de seguridad pestaña.
5. Haga clic en Cree acceso importantes.