View a markdown version of this page

Menyebarkan Layanan Penemuan Aplikasi Kolektor Tanpa Agen - AWS Application Discovery Service
Mmebuat pengguna IAMUnduh kolektorMenyebarkan kolektor

AWS Layanan Penemuan Aplikasi tidak lagi terbuka untuk pelanggan baru. Atau, gunakan AWS Transform yang menyediakan kemampuan serupa. Untuk informasi selengkapnya, lihat AWS Perubahan ketersediaan Layanan Penemuan Aplikasi.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menyebarkan Layanan Penemuan Aplikasi Kolektor Tanpa Agen

Untuk menerapkan Application Discovery Service Agentless Collector, Anda harus terlebih dahulu membuat pengguna IAM dan mengunduh kolektor. Halaman ini memandu Anda melalui langkah-langkah yang harus diambil untuk menyebarkan kolektor.

Membuat pengguna IAM untuk Agentless Collector

Untuk menggunakan Agentless Collector, di AWS akun yang Anda gunakanMasuk ke konsol Migrasi Hub dan pilih Wilayah beranda, Anda harus membuat pengguna AWS Identity and Access Management (IAM). Kemudian, atur pengguna IAM ini untuk menggunakan kebijakan AWSApplicationDiscoveryAgentlessCollectorAccess terkel AWS ola berikut. Anda melampirkan kebijakan IAM ini saat membuat pengguna IAM.

Untuk menggunakan modul pengumpulan data database dan analitik, buat dua kebijakan IAM yang dikelola pelanggan. Kebijakan ini menyediakan akses bucket Amazon S3 dan AWS DMS API Anda. Untuk informasi selengkapnya, lihat Membuat kebijakan yang dikelola pelanggan di Panduan Pengguna IAM.

  • Gunakan kode JSON berikut untuk membuat DMSCollectorPolicy kebijakan.

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "dms:DescribeFleetAdvisorCollectors",
            "dms:ModifyFleetAdvisorCollectorStatuses",
            "dms:UploadFileMetadataList"
        ],
        "Resource": "*"
    }]
}

  • Gunakan kode JSON berikut untuk membuat FleetAdvisorS3Policy kebijakan.

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject*",
                "s3:GetBucket*",
                "s3:List*",
                "s3:DeleteObject*",
                "s3:PutObject*"
            ],
            "Resource": [
                "arn:aws:s3:::bucket_name",
                "arn:aws:s3:::bucket_name/*"
            ]
        }
    ]
}

    Dalam contoh sebelumnya, ganti bucket_name dengan nama bucket Amazon S3 yang Anda buat di langkah prasyarat.

Sebaiknya buat pengguna IAM non-administratif untuk digunakan dengan Agentless Collector. Saat membuat pengguna IAM non-administratif, ikuti praktik terbaik keamanan dengan Berikan Hak Istimewa Minimum, untuk memberikan izin minimum kepada pengguna.

Untuk membuat pengguna IAM non-administrator untuk digunakan dengan Agentless Collector

  1. Di Konsol Manajemen AWS, navigasikan ke konsol IAM, menggunakan AWS akun yang Anda gunakan untuk menyetel Wilayah ber Masuk ke konsol Migrasi Hub dan pilih Wilayah beranda anda.

  2. Buat pengguna IAM non-administrator dengan mengikuti petunjuk untuk membuat pengguna dengan konsol seperti yang dijelaskan dalam Membuat pengguna IAM di AWS akun Anda di Panduan Pengguna IAM.

    Saat mengikuti petunjuk di Panduan Pengguna IAM:

    • Ketika pada langkah tentang memilih jenis akses, pilih Akses terprogram. Catatan, meskipun tidak disarankan, hanya pilih akses Konsol AWS Manajemen jika Anda berencana menggunakan kredentif pengguna IAM yang sama untuk mengakses AWS konsol.

    • Saat berada di langkah tentang halaman Set el izin, pilih opsi untuk Melamp irkan kebijakan yang ada ke pengguna secara langsung. Kemudian pilih kebijakan AWSApplicationDiscoveryAgentlessCollectorAccess AWS terkelola dari daftar kebijakan.

      Selanjutnya, pilih kebijakan IAM FleetAdvisorS3Policy yang dikelola pelanggan. DMSCollectorPolicy

    • Saat mengikuti langkah tentang melihat kunci akses pengguna (ID kunci akses dan kunci akses rahasia), ikuti panduan di Catatan penting tentang menyimpan ID kunci akses baru pengguna dan kunci akses rahasia di tempat yang aman dan terlindungi. Anda akan membutuhkan kunci akses iniMengkonfigurasi Kolektor Tanpa Agen.

      Ini adalah praktik terbaik AWS keamanan untuk memutar kunci akses. Untuk informasi tentang memutar tombol, lihat Putar kunci akses secara teratur untuk kasus penggunaan yang memerlukan kredenSIAL jangka panjang di Panduan Pengguna IAM.

Unduh Kolektor Tanpa Agen

Untuk mengatur Application Discovery Service Agentless Collector (Agentless Collector), Anda harus mengunduh dan menerapkan file Agenless Collector Open Virtualization Archive (OVA). Kolektor Tanpa Agen adalah alat virtual yang Anda instal di lingkungan VMware lokal Anda. Langkah ini menjelaskan cara mengunduh file kolektor OVA dan langkah selanjutnya menjelaskan cara menyebarkannya.

Untuk mengunduh file OVA kolektor dan memverifikasi checksumnya

  1. Masuk ke vCenter sebagai administrator VMware dan beralih ke direktori tempat Anda ingin mengunduh file OVA Kolektor Agentless.

  2. Unduh file OVA dari URL berikut:

    Kolektor Tanpa Agen OVA

  3. Tergantung pada algoritma hashing yang Anda gunakan di lingkungan sistem Anda, unduh MD5 atau SHA256 untuk mendapatkan file yang berisi nilai checksum. Gunakan nilai yang diunduh untuk memverifikasi ApplicationDiscoveryServiceAgentlessCollector file yang diunduh pada langkah sebelumnya.

  4. Bergantung pada variasi Linux Anda, jalankan perintah MD5 versi yang sesuai atau perintah SHA256 untuk memverifikasi bahwa tanda tangan kriptografi ApplicationDiscoveryServiceAgentlessCollector.ova file cocok dengan nilai dalam MD5/SHA256 file masing-masing yang Anda unduh. 

    $ md5sum ApplicationDiscoveryServiceAgentlessCollector.ova
    $ sha256sum ApplicationDiscoveryServiceAgentlessCollector.ova

Terapkan Kolektor Tanpa Agen

Application Discovery Service Agentless Collector (Agentless Collector) adalah alat virtual yang Anda instal di lingkungan VMware lokal Anda. Bagian ini menjelaskan cara menerapkan file Open Virtualization Archive (OVA) yang Anda unduh di lingkungan VMware Anda.

Spesifikasi mesin virtual Kolektor Tanpa Agen

Agentless Collector version 2
Agentless Collector version 1

  • Sistem Oper asi - Amazon Linux 2

  • RAM — 16GB

  • CPU - 4 core

Prosedur berikut memandu Anda melalui penerapan file OVA Kolektor Tanpa Agen di lingkungan VMware Anda.

Untuk menerapkan Kolektor Tanpa Agen

  1. Masuk ke vCenter sebagai administrator VMware.

  2. Gunakan salah satu cara berikut untuk menginstal file OVA:

    • Gunakan UI: Pilih File, pilih Deplo y OVF Template, pilih file OVA kolektor yang Anda unduh di bagian sebelumnya, lalu selesaikan wizard. Pastikan pengaturan proxy di dasbor manajemen server dikonfigurasi dengan benar.

    • Gunakan baris perintah: Untuk menginstal file OVA kolektor dari baris perintah, unduh dan gunakan VMware Open Virtualization Format Tool (ovftool). Untuk mengunduh ovftool, pilih rilis dari halaman Dokumentasi Alat OVF.

      Berikut ini adalah contoh penggunaan alat baris perintah ovftool untuk menginstal file OVA kolektor.

      ovftool --acceptAllEulas --name=AgentlessCollector --datastore=datastore1 -dm=thin ApplicationDiscoveryServiceAgentlessCollector.ova 'vi://username:password@vcenterurl/Datacenter/host/esxi/'
      Berikut ini menjelaskan dapat diganti nilai-nilai dalam contoh

      • Nama adalah nama yang ingin Anda gunakan untuk VM Kolektor Tanpa Agen Anda.

      • Datastore adalah nama datastore di vCenter Anda.

      • Nama file OVA adalah nama file OVA kolektor yang diunduh.

      • Ini username/password adalah kredenSIAL vCenter Anda.

      • Vcenterurl adalah URL vCenter Anda.

      • Jalur vi adalah jalur ke host VMware ESXi Anda.

  3. Temukan Kolektor Tanpa Agen yang digunakan di vCenter Anda. Right-click VM, lalu pilih Power, Power On.

  4. Setelah beberapa menit, alamat IP kolektor ditampilkan di vCenter. Anda menggunakan alamat IP ini untuk terhubung ke kolektor.