Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Discuter de vos ressources
Dans le AWS Management Console, vous pouvez interroger Amazon Q sur les ressources de votre AWS compte. Dans le panneau de discussion, demandez à Amazon Q de répertorier ou de fournir des détails sur un type de ressource dans votre compte, de répertorier les ressources en fonction de critères tels que la région ou l'État, ou de résoudre les problèmes liés aux ressources.
Pour répondre aux questions concernant les ressources, Amazon Q utilise le service APIs et AWS Cloud Control API pour récupérer les informations demandées. Pour permettre à Amazon Q d'appeler les personnes APIs requises pour récupérer les informations sur les ressources demandées, votre IAM identité doit être autorisée à les utiliserAPIs. Pour de plus amples informations, veuillez consulter Prérequis.
Amazon Q peut effectuer des actions d'obtention, de liste et de description pour récupérer des informations sur vos AWS ressources. Par exemple, vous pouvez demander « Répertorier mes compartiments S3 » ou « Afficher mes EC2 instances Amazon en cours d'exécution dans us-east-1 ». Amazon Q ne peut pas répondre aux questions concernant les données stockées dans vos ressources, telles que la mise en vente d'objets dans un compartiment Amazon S3, ou aux questions relatives à la sécurité, à l'identité, aux informations d'identification ou à la cryptographie de votre compte.
Amazon Q répertorie jusqu'à 10 ressources dans le panneau de discussion, et la réponse inclut des détails sur chaque ressource, une ressource ARN que vous pouvez copier et, le cas échéant, un lien vers la console de service. Lorsque vous posez une question sur une ressource, la réponse inclut également les informations relatives à la ressource sous JSON forme formatée.
Vous pouvez également demander à Amazon Q de résoudre les problèmes liés aux ressources de votre AWS compte. Pour de plus amples informations, veuillez consulter Demander à Amazon Q de résoudre les problèmes liés à vos ressources.
Rubriques
Prérequis
Pour qu'Amazon Q puisse répondre aux questions concernant vos ressources, les conditions préalables suivantes doivent être remplies.
Ajout des autorisations
Pour discuter de vos ressources, votre IAM identité doit disposer des autorisations suivantes :
-
Autorisations permettant de discuter avec Amazon Q, d'utiliser Cloud Control API et d'autoriser Amazon Q à accéder à vos ressources. Pour une IAM politique qui accorde les autorisations requises, consultezPermettre aux utilisateurs de discuter des ressources avec Amazon Q.
-
Autorisations d'accès aux ressources que vous demandez. Par exemple, si vous demandez à Amazon Q de répertorier vos compartiments Amazon S3, vous devez en avoir l'
s3:ListAllMyBuckets
autorisation.Amazon Q n'accèdera jamais à des ressources auxquelles votre IAM identité n'a pas accès.
Important
Les frais habituels s'appliquent lorsque vous demandez à Amazon Q d'effectuer des actions de lecture, de liste ou de description. Pour plus d'informations, consultez la page de tarification du AWS service au sujet duquel vous posez des questions à Amazon Q.
Consentement interrégional
Amazon Q Chat passe des appels depuis l'est des États-Unis (Virginie du Nord). Il se peut donc qu'il soit nécessaire de passer des appels interrégionaux pour accéder à vos ressources dans une autre région, y compris pour vous inscrire dans des régions. Amazon Q exige un consentement pour les appels entre régions afin de récupérer des ressources. Pour autoriser les appels entre régions, effectuez les étapes suivantes :
-
Ouvrez AWS Management Console et choisissez l'icône Amazon Q.
-
Si vous n'avez pas encore donné votre consentement, une notification concernant les appels interrégionaux apparaît au-dessus de la barre de texte. Choisissez Continuer pour autoriser Amazon Q à passer des appels interrégionaux afin d'accéder à vos ressources. Si vous choisissez Ne pas autoriser, vous ne pourrez pas interroger Amazon Q sur vos AWS ressources.
-
Si vous souhaitez modifier vos paramètres interrégionaux, choisissez l'icône en forme de roue dentée dans le coin supérieur droit du panneau de discussion.
Demandez des informations sur les ressources à Amazon Q
Vous pouvez demander à Amazon Q de répertorier vos ressources ou d'obtenir des informations sur une ressource ou un groupe de ressources spécifique.
Lorsque vous interrogez Amazon Q sur vos ressources, vous pouvez spécifier la région qu'Amazon Q appelle pour localiser vos ressources. Si aucune région n'est spécifiée, Amazon Q utilise votre région de console actuelle, ou la région de console la plus récente si vous utilisez une région de console globale. Si aucune région n'est trouvée, l'appel par défaut est des États-Unis (Virginie du Nord).
Amazon Q peut avoir besoin d'informations supplémentaires pour récupérer vos ressources, telles que le nom d'une ressource ou d'une ressourceARN. Lorsqu'Amazon Q demande un suivi, répondez avec les informations demandées.
Voici des exemples de questions que vous pouvez poser à Amazon Q à propos de vos ressources :
-
Décrire les paramètres de chiffrement pour le compartiment S3
<name>
-
Listez mes EC2 instances dans us-west-2
-
Obtenir la configuration de ma fonction lambda
<name>
-
Quelles alarmes sont configurées par exemple
<instance ID>
?
Comptez les ressources avec Explorateur de ressources AWS
Lorsque vous posez une question qui nécessite le comptage des ressources, telle que « Combien de EC2 ressources sont utilisées sur mon compte ? » , Amazon Q utilise Cloud Control API par défaut pour renvoyer le nombre de ressources demandées. Vous avez également la possibilité d'activer et de configurer Resource Explorer pour accélérer le comptage des ressources avec Amazon Q.
Si l'explorateur de ressources est activé, Amazon Q essaiera de l'utiliser lors de la génération d'une réponse nécessitant le comptage de vos ressources. Amazon Q peut utiliser l'explorateur de ressources pour compter un seul type de ressource parmi toutes Régions AWS. L'utilisation de Resource Explorer permet à Amazon Q de compter les ressources plus rapidement en renvoyant le nombre à partir de l'index Resource Explorer, au lieu d'appeler le service APIs pour répertorier les ressources et compter les résultats.
Si vous choisissez d'activer Resource Explorer pour le comptage des ressources, notez que les informations sur les ressources peuvent être obsolètes. L'explorateur de ressources indexe les ressources de votre compte en dressant un inventaire périodique. Si des ressources ont été créées ou supprimées après le dernier inventaire, le nombre de ressources sera incorrect. Resource Explorer ne prend pas non plus en charge le filtrage des ressources. Si vous demandez à compter les ressources correspondant à un critère spécifique, Amazon Q fera appel à Cloud ControlAPI.
Si l'explorateur de ressources n'est pas activé et configuré pour être utilisé, ou si Amazon Q ne peut pas utiliser l'explorateur de ressources pour répondre à votre question, Amazon Q utilise Cloud Control API pour compter les ressources. L'utilisation de Cloud Control API garantit un décompte précis des ressources et prend en charge le filtrage des ressources, mais cela peut également entraîner une latence accrue par rapport au comptage avec Resource Explorer. Si vous comptez un grand nombre de ressources, Cloud Control API peut également être interrompu.
Pour utiliser l'Explorateur de ressources pour le comptage des ressources, la configuration suivante est requise :
-
L'utilisateur qui interagit avec Amazon Q doit être connecté au compte lorsqu'une vue par défaut de l'explorateur de ressources est configurée et qu'un index agrégateur a été créé dans la même région que la vue par défaut. Pour plus d'informations, voir Configuration de l'explorateur de ressources à l'aide de la configuration avancée dans le guide de Explorateur de ressources AWS l'utilisateur.
-
L'IAMidentité de l'utilisateur doit disposer d'autorisations de lecture pour la vue par défaut. Pour plus d'informations, voir Autoriser l'accès aux vues de l'Explorateur de ressources pour la recherche dans le Guide de Explorateur de ressources AWS l'utilisateur.