Afficher les ressources analysées par DevOps Guru - Amazon DevOps Guru
Mise à jour de votre couverture AWS d'analyseSuppression de la vue des ressources analysées pour les utilisateurs

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Afficher les ressources analysées par DevOps Guru

DevOpsGuru fournit une liste des noms de ressources et de leurs limites d'application en cours d'analyse à l'aide de l'ListMonitoredResourcesaction. Ces informations sont collectées auprès d'Amazon CloudWatch et d'autres AWS services à l'aide du rôle lié au service DevOps Guru. AWS CloudTrail

Notez que même si un utilisateur n'a pas l'autorisation explicite d'accéder APIs à un autre service tel qu' AWS Lambda AmazonRDS, DevOps Guru fournit toujours une liste des ressources de ce service tant que l'ListMonitoredResourcesaction est autorisée.

Mettre à jour votre couverture AWS d'analyse dans DevOps Guru

Vous pouvez mettre à jour les AWS ressources de votre compte analysées par DevOps Guru. Les ressources analysées constituent la limite de couverture de votre DevOps Guru. Lorsque vous définissez vos limites, vos ressources sont regroupées dans des applications. Vous avez quatre options de couverture des limites.

  • Choisissez de demander à DevOps Guru d'analyser toutes les ressources prises en charge sur votre compte. Toutes les ressources de votre compte qui se trouvent dans une pile sont regroupées dans une application. Si vous avez plusieurs piles dans votre compte, les ressources de chaque pile constituent leur propre application. Si des ressources de votre compte ne figurent pas dans une pile, elles sont regroupées dans leur propre application.

  • Spécifiez les ressources en choisissant AWS CloudFormation des piles qui définissent ces ressources. Dans ce cas, DevOps Guru analyse chaque ressource spécifiée dans les piles que vous choisissez. Si une ressource de votre compte n'est pas définie par une pile que vous choisissez, elle n'est pas analysée. Pour plus d'informations, consultez les sections Utilisation des piles dans le guide de l'AWS CloudFormation utilisateur etDéterminer la couverture pour DevOps Guru.

  • Spécifiez les ressources à l'aide de AWS balises. DevOpsGuru analyse soit toutes les ressources de votre compte et de votre région, soit toutes les ressources contenant la clé de balise que vous avez choisie. Les ressources sont regroupées en fonction des valeurs de balises sélectionnées. Pour de plus amples informations, veuillez consulter Utilisation de balises pour identifier les ressources dans vos applications DevOps Guru.

  • Spécifiez qu'aucune ressource n'est analysée afin de ne plus encourir de frais liés à l'analyse des ressources.

    Note

    Si vous mettez à jour votre couverture pour arrêter d'analyser les ressources, vous pourriez continuer à encourir des frais mineurs si vous consultez les informations existantes générées par DevOps Guru dans le passé. Ces frais sont associés aux API appels utilisés pour récupérer et afficher des informations d'information. Pour plus d'informations, consultez les tarifs d'Amazon DevOps Guru.

DevOpsGuru prend en charge toutes les ressources associées aux services pris en charge. Pour plus d'informations sur les services et ressources pris en charge, consultez les tarifs Amazon DevOps Guru.

Pour gérer votre couverture d'analyse DevOps Guru

  1. Ouvrez la console Amazon DevOps Guru à l'adresse https://console.aws.amazon.com/devops-guru/.

  2. Développez les ressources analysées dans le volet de navigation.

  3. Choisissez Modifier.

  4. Choisissez l'une des options de couverture suivantes.

    • Choisissez Toutes les ressources du compte si vous souhaitez que DevOps Guru analyse toutes les ressources prises en charge dans votre AWS compte et dans votre région. Si vous choisissez cette option, votre AWS compte est la limite de couverture de votre analyse des ressources. Toutes les ressources de chaque pile de votre compte sont regroupées dans leur propre application. Toutes les ressources restantes qui ne figurent pas dans une pile sont regroupées dans leur propre application.

    • Choisissez les CloudFormation piles si vous souhaitez que DevOps Guru analyse les ressources qui se trouvent dans les piles de votre choix, puis choisissez l'une des options suivantes.

      • Toutes les ressources : toutes les ressources accumulées sur votre compte sont analysées. Les ressources de chaque pile sont regroupées dans leur propre application. Les ressources de votre compte qui ne figurent pas dans une pile ne sont pas analysées.

      • Sélectionnez les piles — Sélectionnez les piles que vous souhaitez que DevOps Guru analyse. Les ressources de chaque pile que vous sélectionnez sont regroupées dans leur propre application. Vous pouvez saisir le nom d'une pile dans Rechercher des piles pour localiser rapidement une pile spécifique. Vous pouvez sélectionner jusqu'à 1 000 piles.

      Pour de plus amples informations, veuillez consulter A l'aide deAWS CloudFormationdes piles pour identifier les ressources de votre DevOpsApplications Guru.

    • Choisissez Tags si vous souhaitez que DevOps Guru analyse toutes les ressources contenant les tags que vous avez choisis. Choisissez une clé, puis l'une des options suivantes.

      • Toutes les ressources du compte : analysez toutes les AWS ressources de la région et du compte actuels. Les ressources dont la clé de balise est sélectionnée sont regroupées par valeur de balise, le cas échéant. Les ressources dépourvues de cette clé de balise sont regroupées et analysées séparément.

      • Choisissez des valeurs de balise spécifiques : toutes les ressources contenant une balise avec la clé que vous avez choisie sont analysées. DevOpsGuru regroupe vos ressources dans des applications en fonction des valeurs de votre tag.

      Pour de plus amples informations, veuillez consulter Utilisation de balises pour identifier les ressources dans vos applications DevOps Guru.

    • Choisissez Aucune si vous ne voulez pas que DevOps Guru analyse les ressources. Cette option désactive DevOps Guru afin que vous arrêtiez de payer des frais liés à l'analyse des ressources.

  5. Choisissez Save (Enregistrer).

Suppression de la vue des ressources analysées pour les utilisateurs

Même si un utilisateur n'a pas l'autorisation explicite d'accéder APIs à un autre service tel que Lambda ou AmazonRDS, DevOps Guru fournit toujours une liste des ressources de ce service tant que l'ListMonitoredResourcesaction est autorisée. Pour modifier ce comportement, vous pouvez mettre à jour votre AWS IAM politique afin de refuser cette action.

{
            "Sid": "DenyListMonitoredResources",
            "Effect": "Deny",
            "Action": [
                "devops-guru:ListMonitoredResources"
            ]
}