> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Conectar a nuvem

> Dê ao Enclave acesso somente leitura à AWS, ao Google Cloud, ao Azure, à Vercel, à Cloudflare ou ao Kubernetes.

Conectar sua nuvem permite que o Enclave vincule seu código aos recursos em que ele é executado. O Enclave usa isso para identificar quais problemas um invasor consegue realmente alcançar.

Esta etapa é opcional, mas as respostas e as severidades ficam mais precisas com ela.

## Conectar um provedor

Abra **Settings → Integrations**, clique em **Connect** ao lado do seu provedor e siga o guia dele.

> [!WARNING]
>
> Você precisa da função **Owner** ou **Admin** no Enclave e de direitos de administrador na sua nuvem: por exemplo, permissão para criar funções do IAM na AWS ou para conceder funções na raiz do seu tenant do Azure. O guia de cada provedor lista o que é necessário.

| Provedor | O que o Enclave verifica | Como o acesso funciona |
| - | - | - |
| [AWS](https://docs.enclave.ai/pt-br/integrations/aws.md) | Contas da AWS | Uma função do IAM somente leitura |
| [GCP](https://docs.enclave.ai/pt-br/integrations/gcp.md) | Projetos do GCP | Uma conta de serviço somente leitura, por meio da Workload Identity Federation |
| [Azure](https://docs.enclave.ai/pt-br/integrations/azure.md) | Todas as assinaturas do seu tenant | A função **Reader** na raiz do seu tenant |
| [Vercel](https://docs.enclave.ai/pt-br/integrations/vercel.md) | Projetos, domínios e deployments da Vercel | Uma integração somente leitura da Vercel instalada na sua equipe |
| [Cloudflare](https://docs.enclave.ai/pt-br/integrations/cloudflare.md) | DNS, hostnames com proxy, Workers e Pages | Um token de API somente leitura |

Você pode conectar mais de uma conta ou projeto. Cada um é compartilhado com toda a sua organização.

## Acesso somente leitura

O Enclave lê a configuração e os metadados de computação, rede, armazenamentos de dados e identidades.

O Enclave não pode:

* Criar, alterar ou excluir nada na sua nuvem.
* Ler o conteúdo dos seus armazenamentos ou bancos de dados.
* Manter credenciais de longa duração.

Você pode revogar o acesso a qualquer momento no seu provedor de nuvem.

## Quando o Enclave faz a verificação

O Enclave faz a verificação quando você conecta uma conta e, depois disso, uma vez por dia. Para verificar agora, clique em **Analyze Environment** no [Coverage](https://docs.enclave.ai/pt-br/onboarding/coverage.md).

## Kubernetes

O Enclave pode verificar um cluster Kubernetes por meio de um agente que você instala nele. Você precisa do Helm e de acesso ao cluster que permita criar o namespace `enclave` e instalar um chart do Helm nele.

**1. Instale o agente**

Clique em **Connect** ao lado de **Kubernetes**, copie o comando de instalação e execute-o no seu cluster.

**2. Leia o token de registro**

Execute o comando `kubectl` exibido na página para ler o token de uso único.

**3. Conclua a conexão**

Dê um nome ao cluster, cole o token e envie. O cluster aparece em **Connected clusters**.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.