> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Conectar la nube

> Da a Enclave acceso de solo lectura a AWS, Google Cloud, Azure, Vercel, Cloudflare o Kubernetes.

Conectar tu nube permite a Enclave vincular tu código con los recursos en los que se ejecuta. Enclave lo usa para saber qué problemas puede alcanzar de verdad un atacante.

Este paso es opcional, pero las respuestas y las severidades son más precisas con él.

## Conectar un proveedor

Abre **Settings → Integrations**, haz clic en **Connect** junto a tu proveedor y sigue su guía.

> [!WARNING]
>
> Necesitas el rol **Owner** o **Admin** en Enclave, y permisos de administrador en tu nube: por ejemplo, permiso para crear roles de IAM en AWS o para asignar roles en la raíz de tu tenant de Azure. La guía de cada proveedor indica lo que necesita.

| Proveedor | Qué analiza Enclave | Cómo funciona el acceso |
| - | - | - |
| [AWS](https://docs.enclave.ai/es/integrations/aws.md) | Cuentas de AWS | Un rol de IAM de solo lectura |
| [GCP](https://docs.enclave.ai/es/integrations/gcp.md) | Proyectos de GCP | Una cuenta de servicio de solo lectura, mediante Workload Identity Federation |
| [Azure](https://docs.enclave.ai/es/integrations/azure.md) | Todas las suscripciones de tu tenant | El rol **Reader** en la raíz de tu tenant |
| [Vercel](https://docs.enclave.ai/es/integrations/vercel.md) | Proyectos, dominios y despliegues de Vercel | Una integración de Vercel de solo lectura instalada en tu equipo |
| [Cloudflare](https://docs.enclave.ai/es/integrations/cloudflare.md) | DNS, hostnames con proxy, Workers y Pages | Un token de API de solo lectura |

Puedes conectar más de una cuenta o proyecto. Cada uno se comparte con toda tu organización.

## Acceso de solo lectura

Enclave lee la configuración y los metadatos de cómputo, redes, almacenes de datos e identidades.

Enclave no puede:

* Crear, cambiar ni eliminar nada en tu nube.
* Leer el contenido de tu almacenamiento o de tus bases de datos.
* Guardar credenciales de larga duración.

Puedes revocar el acceso en cualquier momento desde tu proveedor de nube.

## Cuándo analiza Enclave

Enclave analiza cuando conectas una cuenta y, después, una vez al día. Para analizar ahora, haz clic en **Analyze Environment** en [Coverage](https://docs.enclave.ai/es/onboarding/coverage.md).

## Kubernetes

Enclave puede analizar un clúster de Kubernetes mediante un agente que instalas en él. Necesitas Helm y un acceso al clúster que permita crear el namespace `enclave` e instalar un chart de Helm en él.

**1. Instala el agente**

Haz clic en **Connect** junto a **Kubernetes**, copia el comando de instalación y ejecútalo en tu clúster.

**2. Lee el token de registro**

Ejecuta el comando `kubectl` que aparece en la página para leer el token de un solo uso.

**3. Termina la conexión**

Ponle nombre al clúster, pega el token y envíalo. El clúster aparece en **Connected clusters**.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.