（注）	CDO は、ピアリングされた AWS VPC をサポートしていません。ピア VPC で定義されたセキュリティグループを参照する、ピアリングされた VPC を導入準備しようとすると、導入準備プロセスは失敗します。

Amazon Web Service（AWS）仮想プライベートクラウド（VPC）を CDO に対して導入準備する前に、以下の前提条件を確認してください。

• CDO を AWS VPC に接続するために必要なネットワーク要件を Cisco Defense Orchestrator の管理対象デバイスへの接続 で確認します。

• AWS VPC を導入準備するには、AWS VPC のアクセスキーとシークレットアクセスキーが必要です。これらはいずれもアイデンティティとアクセス管理（IAM）コンソールを使用して生成されます。詳細については、「セキュリティログイン情報の理解と取得」（https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html）を参照してください。

• CDO が AWS VPC と通信できるように権限を設定します。詳細は、「IAM ユーザーの権限の変更」（https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_change-permissions.html）を参照してください必要な権限については、以下の例を参照してください。

{
             "Version": "2012-10-17",
             "Statement": [
                 {
                    "Effect": "Allow",
                    "Action": [ 
                        "ec2:AuthorizeSecurityGroupEgress",
                        "ec2:AuthorizeSecurityGroupIngress",
                        "ec2:UpdateSecurityGroupRuleDescriptionsEgress",
                        "ec2:DescribeInstances",
                        "ec2:DescribeVpnConnections",
                        "ec2:DescribeRegions",
                        "ec2:DescribeSecurityGroups",
                        "ec2:UpdateSecurityGroupRuleDescriptionsIngress",
                        "ec2:RevokeSecurityGroupIngress",
                        "ec2:DescribeVpcs",
                        "ec2:RevokeSecurityGroupEgress",
                        "sts:GetCallerIdentity",
                        "ec2:DescribeSubnets",
                        "ec2:DescribeVpnGateways"
                 ],
                 "Resource": "*" 
       }
    ]
 }