> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/kuraudosukyan/connect-your-cloud/aws/connect-aws-account-to-aikido.md).
# AWS アカウントを接続
### AWS クラウドを接続する理由は？
クラウドインフラストラクチャを保護することは、ユーザーデータを守るうえで非常に重要です。Aikido のセキュリティチェックを活用して、インフラストラクチャ内の設定ミスを検出し、対処できます。
Aikido は、ハッカーが AWS クラウドに侵入できるようにする重大なクラウド設定ミスを可視化します。たとえば、で指摘されているリスクのようなものです [このブログ記事](https://www.aikido.dev/blog/how-a-startups-cloud-got-taken-over-by-a-simple-form-that-sends-an-email)。私たちは、御社のビジネスに真に大きな影響を与えうるリスクに焦点を当て、ノイズは排除します。
Aikido がクラウド環境に対して実行するセキュリティチェックの一覧を表示するには、上の「checks」タブへ移動してください [クラウド概要ページ](https://app.aikido.dev/clouds) で。AWS に絞り込むと、接続済みの AWS アカウントに対して実行された特定のチェックを確認できます。
ステージング環境と本番環境を分けるために 'AWS Organizations' で複数の AWS アカウントを使っている場合は、まずステージングアカウントで Aikido を試して、流れを把握することをおすすめします。
### 機能
接続後、Aikido は以下の監視を実行します：
* ここに記載されているすべてのチェックに対して、毎日のコンプライアンススキャンを実施します：
* Route 53 ドメインをサブドメイン乗っ取り攻撃から監視します。
### はじめに
始めるには、 [クラウド概要ページ](https://app.aikido.dev/clouds) Aikido 上で「クラウドを接続」をクリックしてください。ステップごとのセットアップウィザードに従って、AWS アカウントを Aikido に接続します。
Aikido を使用するには、AWS アカウント内に新しいロールを作成する必要があります。このロールに付与される権限により、クラウドのセキュリティ監査は可能になりますが、クラウドインフラストラクチャを編集することはできません。これは、Aikido の AWS アカウントに、あなたのアカウントで新しく作成されたロールとの信頼関係を持たせることで実現します
このロールの作成に使用される正確な CloudFormation テンプレートを表示するには、 [ここをクリック](https://aikido-production-staticfiles-public.s3.eu-west-1.amazonaws.com/minimal-policy.json)。ウィザード内では、Aikido が同等の Terraform テンプレートも生成できます。
ロールを作成した後、Aikido が開始するために必要なのは特定の ARN だけです。アクセスキーやパスワードが Aikido と共有されることは一切ありません。
最後に、Aikido 内で接続したプロジェクトに名前を付け、運用している環境を指定できます。この情報は、ビジネスへの重大性や影響度に基づいて Aikido が検出結果の優先順位を付けるのに役立ちます。
アカウントを接続してから 1〜2 分以内に、Aikido は脅威となり得る設定ミスを報告します。
### 高度なルール
上記のチェックに加えて、Aikido では有効化できる補完的なチェック/ルールのセットも提供しています。これらを高度なクラウドルールと呼んでおり、次の場所で確認できます [こちら](https://app.aikido.dev/clouds/checks?cloudCheckType=advanced)。これらのルールのいずれかを有効にすると、結果が（新しい issue として [フィード](https://app.aikido.dev/queue)）数秒以内に表示されるはずです。
標準のチェックと同様に、これらはクラウド環境をスキャンするたびに評価されます。さらに、コンプライアンスレポートにマッピングされます。デフォルトでは、高度なルールは *無効* としてコンプライアンスレポートに表示されます。これらを有効にしない限りは。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.aikido.dev/docs/docs-ja/kuraudosukyan/connect-your-cloud/aws/connect-aws-account-to-aikido.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.