Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Abfragen von Bestandsdaten aus mehreren Regionen und Konten

AWS Systems Manager -Bestand ist in Amazon Athena integriert, um Ihnen bei der Abfrage von Lagerbestandsdaten aus mehreren AWS-Regionen und AWS-Konten zu helfen. Die Athena-Integration verwendet Resource Data Sync, sodass Sie Bestandsdaten aus allen verwalteten Knoten auf der Seite Detailed View (Detailansicht) in der AWS Systems Manager -Konsole anzeigen können.

Sie können Inventory-Daten auf der Seite Detailed View (Detailsansicht in allen AWS-Regionen anzeigen, in denen Amazon Athena verfügbar ist. Eine Liste der unterstützten Regionen finden Sie unter Amazon Athena-Service-Endpunkte im Allgemeine Amazon Web Services-Referenz.

Bevor Sie beginnen

Die Athena-Integration verwendet Resource Data Sync. Sie müssen Resource Data Sync einrichten und konfigurieren, um dieses Feature zu verwenden. Weitere Informationen finden Sie unter Walkthrough: Verwenden von Resource Data Sync zum Aggregieren von Bestandsdaten.

Beachten Sie außerdem, dass die Detailed View (Detailansicht Bestandsdaten für den Besitzer des zentralen Amazon S3-Buckets anzeigt, der von Resource Data Sync verwendet wird. Wenn Sie nicht der Besitzer des zentralen Amazon S3-Buckets sind, werden Ihnen auf der Seite Detailed View (Detailansicht) keine Bestandsdaten angezeigt.

Konfigurieren des Zugriffs

Bevor Sie Daten aus mehreren Konten und Regionen auf der Seite Detailsansicht in der Systems-Manager-Konsole abfragen und anzeigen können, müssen Sie Ihre IAM Entität mit Berechtigungen zur Ansicht der Daten konfigurieren.

Wenn die Bestandsdaten in einem Amazon-S3-Bucket gespeichert sind, der AWS Key Management Service (AWS KMS) -Verschlüsselung verwendet, müssen Sie optional auch Ihre IAM Entität und die Amazon-GlueServiceRoleForSSM Servicerolle für AWS KMS -Verschlüsselung konfigurieren.

Konfigurieren Ihrer IAM Entität für den Zugriff auf die Seite Detailansicht

Im Folgenden werden die Mindestberechtigungen beschrieben, die zum Anzeigen von Bestandsdaten auf der Seite Detailansicht erforderlich sind.

Die von AWSQuicksightAthenaAccess verwaltete Richtlinie

Die folgende PassRole und der zusätzliche erforderliche Berechtigungsblock

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowGlue",
            "Effect": "Allow",
            "Action": [
                "glue:GetCrawler",
                "glue:GetCrawlers",
                "glue:GetTables",
                "glue:StartCrawler",
                "glue:CreateCrawler"
            ],
            "Resource": "*"
        },
        {
            "Sid": "iamPassRole",
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "glue.amazonaws.com"
                }
            }
        },
        {
            "Sid": "iamRoleCreation",
           "Effect": "Allow",
            "Action": [
                "iam:CreateRole",
                "iam:AttachRolePolicy"
            ],
            "Resource": "arn:aws:iam::account_ID:role/*"
        },
        {
            "Sid": "iamPolicyCreation",
            "Effect": "Allow",
            "Action": "iam:CreatePolicy",
            "Resource": "arn:aws:iam::account_ID:policy/*"
        }
    ]
}

(Optional) Wenn der Amazon S3 S3-Bucket, der zum Speichern von Bestandsdaten verwendet wird AWS KMS, mithilfe von verschlüsselt wird, müssen Sie der Richtlinie auch den folgenden Block hinzufügen.

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource": [
        "arn:aws:kms:Region:account_ID:key/key_ARN"
    ]
}

Um Zugriff zu gewähren, fügen Sie Ihren Benutzern, Gruppen oder Rollen Berechtigungen hinzu:

(Optional) Konfigurieren von Berechtigungen für die Anzeige von AWS KMS verschlüsselten Daten

Wenn der Amazon S3 S3-Bucket, der zum Speichern von Inventardaten verwendet wird, mithilfe von AWS Key Management Service (AWS KMS) verschlüsselt ist, müssen Sie Ihre IAM Entität und die GlueServiceRoleForSSMAmazon-Rolle mit kms:Decrypt Berechtigungen für den AWS KMS Schlüssel konfigurieren.

Bevor Sie beginnen

Um die kms:Decrypt Berechtigungen für den AWS KMS -Schlüssel bereitzustellen, fügen Sie Ihrer IAM Entität den folgenden Richtlinienblock hinzu:

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource": [
        "arn:aws:kms:Region:account_ID:key/key_ARN"
    ]
}

Wenn Sie es noch nicht getan haben, führen Sie dieses Verfahren aus und fügen Sie kms:Decrypt Berechtigungen für den AWS KMS -Schlüssel hinzu.

Gehen Sie wie folgt vor, um die GlueServiceRoleForSSMAmazon-Rolle mit den kms:Decrypt Berechtigungen für den AWS KMS Schlüssel zu konfigurieren.

Abfragen von Daten auf der Seite „Inventory Detailed View (Detaillierte Bestandsansicht)“

Führen Sie die folgenden Schritte aus, um Bestandsdaten aus mehreren AWS-Regionen und AWS-Konten auf der Seite Systems Manager Inventory Detailed View (Detaillierte Systems Manager Inventory-Ansicht) anzuzeigen.

Sie können die CSV Schaltfläche Exportieren nach verwenden, um den aktuellen Abfragesatz in einer Tabellenkalkulationsanwendung wie Microsoft Excel anzuzeigen. Sie können auch die Schaltflächen Query History (Abfrageverlauf) und Run Advanced Queries (Erweiterte Abfragen ausführen) verwenden, um mit Ihren Daten in Amazon Athena zu interagieren.

Bearbeiten des Zeitplans für den AWS Glue -Crawler

AWS Glue durchsucht standardmäßig zweimal täglich die Bestandsdaten im zentralen Amazon S3 S3-Bucket. Wenn Sie häufig die Arten der auf Ihren Knoten zu erfassenden Daten ändern, möchten Sie möglicherweise Sie die Daten häufiger durchsuchen, wie im folgenden Verfahren beschrieben.