步骤 7：步骤 7：创建云环境保护的初始配置

扩展所有 | 折叠所有

在该步骤，Kaspersky Security Center 自动创建策略和任务。配置初始保护窗口显示应用程序创建的策略和任务列表。

如果您在 AWS 云环境中使用 RDS 数据库，当管理服务器备份任务被创建时，您必须提供 IAM 访问密钥对给 Kaspersky Security Center。此种情况下，填充以下字段：

• S3 bucket 名称

  您为备份创建的 S3 bucket 名称。

• 访问密钥 ID

  当您创建了 IAM 用户账户以使用 S3 bucket 存储实例时，您接收到密钥 ID（数字字母序列）。

  如果您在 S3 bucket 上选择了 RDS 数据库则该字段可用。

• Secret key

  您创建IAM 用户账户时接收到的带有访问密钥 ID 的secret key。

  Secret key 的字符显示为星号。在您开始输入 secret key 后，显示按钮被显示。点击并按住该按钮一定时间以查看输入的字符。

  如果您选择了 AWS IAM 访问密钥来授权而不是 IAM 角色，该字段可用。

如果您在 Azure 云环境中使用 Azure SQL 数据库，当管理服务器备份任务被创建时，您必须提供您的 Azure SQL Server 信息给 Kaspersky Security Center。此种情况下，填充以下字段：

• Azure 存储账户名

  您创建了Azure 存储账户名称以使用 Kaspersky Security Center。

• Azure 订阅 ID

  您在 Azure 门户创建了该订阅。

• Azure 应用程序密码

  当您创建应用程序 ID 时您收到应用程序 ID 的密码。

  密码的字符显示为星号。在您开始输入密码后，显示按钮可用。点击并按住该按钮以查看您输入的字符。

• Azure 应用程序 ID

  您在 Azure 门户创建了该应用程序 ID。

  您仅可以提供一个 Azure 应用程序 ID 用于轮询和其他目的。如果您要轮询其他 Azure 段，您必须先删除现有 Azure 连接。

• Azure SQL Server 名称

  名称和资源组在您的 Azure SQL Server 属性中可用。

• Azure SQL Server 资源组

  名称和资源组在您的 Azure SQL Server 属性中可用。

• Azure 存储访问密钥

  在您的存储账户属性中可用，在访问密钥区域。您可以使用任何密钥（key1 或 key2）。

如果要在 Google Cloud 中部署管理服务器，则必须选择将用于存储备份副本的文件夹。选择本地设备上的文件夹或虚拟机实例上的文件夹。

下一步按钮在创建完最小保护配置所需的所有策略和任务后可用。

如果要运行任务的设备对管理服务器不可见，则任务仅当设备可见时启动。如果您创建新 EC2 实例或新 Azure 虚拟机，可能需要一些时间使其对管理服务器可见。如果您想把网络代理和安全应用程序立即安装在所有新创建的设备，确保运行错过的任务选项对远程安装应用程序任务启用。否则，新创建的实例/虚拟机将不会获得网络代理和安全应用程序，直到任务根据计划启动。