Melihat sumber daya yang dianalisis oleh DevOps Guru - DevOps Guru Amazon

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Melihat sumber daya yang dianalisis oleh DevOps Guru

DevOpsGuru menyediakan daftar nama sumber daya dan batas aplikasi mereka di bawah analisis menggunakan ListMonitoredResources tindakan. Informasi ini dikumpulkan dari Amazon CloudWatch, AWS CloudTrail, dan AWS layanan lainnya menggunakan peran terkait layanan DevOps Guru.

Perhatikan bahwa meskipun pengguna tidak memiliki izin eksplisit untuk mengakses layanan lain seperti AWS Lambda atau AmazonRDS, DevOps Guru tetap menyediakan daftar sumber daya dari layanan tersebut selama ListMonitoredResources tindakan tersebut diizinkan. APIs

Memperbarui cakupan AWS analisis Anda di DevOps Guru

Anda dapat memperbarui AWS sumber daya mana yang ada di analisis DevOps Guru akun Anda. Sumber daya yang dianalisis membentuk batas cakupan DevOps Guru Anda. Ketika Anda menentukan batas Anda, sumber daya Anda dikelompokkan dalam aplikasi. Anda memiliki empat opsi cakupan batas.

  • Pilih agar DevOps Guru menganalisis semua sumber daya yang didukung di akun Anda. Semua sumber daya di akun Anda yang ada di tumpukan dikelompokkan ke dalam aplikasi. Jika Anda memiliki beberapa tumpukan di akun Anda, maka sumber daya di setiap tumpukan membuat aplikasi mereka sendiri. Jika ada sumber daya di akun Anda tidak dalam tumpukan, mereka dikelompokkan ke dalam aplikasi mereka sendiri.

  • Tentukan sumber daya dengan memilih AWS CloudFormation tumpukan yang menentukan sumber daya tersebut. Jika Anda melakukan ini, DevOps Guru menganalisis setiap sumber daya yang ditentukan dalam tumpukan yang Anda pilih. Jika sumber daya di akun Anda tidak ditentukan oleh tumpukan yang Anda pilih, itu tidak dianalisis. Untuk informasi selengkapnya, lihat Bekerja dengan tumpukan di Panduan AWS CloudFormation Pengguna danTentukan cakupan untuk DevOps Guru.

  • Tentukan sumber daya dengan menggunakan AWS tag. DevOpsGuru menganalisis semua sumber daya di akun dan Wilayah Anda atau semua sumber daya yang berisi kunci tag yang Anda pilih. Sumber daya dikelompokkan berdasarkan nilai tag yang dipilih. Untuk informasi selengkapnya, lihat Menggunakan tag untuk mengidentifikasi sumber daya dalam aplikasi DevOps Guru Anda.

  • Tentukan untuk tidak memiliki sumber daya yang dianalisis sehingga Anda berhenti menimbulkan biaya dari analisis sumber daya.

    catatan

    Jika Anda memperbarui cakupan Anda untuk berhenti menganalisis sumber daya, Anda mungkin terus dikenakan biaya kecil jika Anda meninjau wawasan yang ada yang dihasilkan oleh DevOps Guru di masa lalu. Biaya ini terkait dengan API panggilan yang digunakan untuk mengambil dan menampilkan informasi wawasan. Untuk informasi selengkapnya, lihat harga Amazon DevOps Guru.

DevOpsGuru mendukung semua sumber daya yang terkait dengan layanan yang didukung. Untuk informasi selengkapnya tentang layanan dan sumber daya yang didukung, lihat harga Amazon DevOps Guru.

Untuk mengelola cakupan analisis DevOps Guru Anda
  1. Buka konsol Amazon DevOps Guru di https://console.aws.amazon.com/devops-guru/.

  2. Perluas sumber daya yang dianalisis di panel navigasi.

  3. Pilih Edit.

  4. Pilih salah satu opsi cakupan berikut.

    • Pilih Semua sumber daya akun jika Anda ingin DevOps Guru menganalisis semua sumber daya yang didukung di AWS akun dan Wilayah Anda. Jika Anda memilih opsi ini, AWS akun Anda adalah batas cakupan analisis sumber daya Anda. Semua sumber daya di setiap tumpukan di akun Anda dikelompokkan ke dalam aplikasi mereka sendiri. Sumber daya yang tersisa yang tidak ada dalam tumpukan dikelompokkan ke dalam aplikasi mereka sendiri.

    • Pilih CloudFormation tumpukan jika Anda ingin DevOps Guru menganalisis sumber daya yang ada di tumpukan yang Anda pilih, lalu pilih salah satu opsi berikut.

      • Semua sumber daya — Semua sumber daya yang ada di tumpukan di akun Anda dianalisis. Sumber daya di setiap tumpukan dikelompokkan ke dalam aplikasi mereka sendiri. Sumber daya apa pun di akun Anda yang tidak ada dalam tumpukan tidak dianalisis.

      • Pilih tumpukan — Pilih tumpukan yang ingin dianalisis DevOps Guru. Sumber daya di setiap tumpukan yang Anda pilih dikelompokkan ke dalam aplikasi mereka sendiri. Anda dapat memasukkan nama tumpukan di Temukan tumpukan untuk menemukan tumpukan tertentu dengan cepat. Anda dapat memilih hingga 1.000 tumpukan.

      Untuk informasi selengkapnya, lihat MenggunakanAWS CloudFormationtumpukan untuk mengidentifikasi sumber daya di DevOpsAplikasi guru.

    • Pilih Tag jika Anda ingin DevOps Guru menganalisis semua sumber daya yang berisi tag yang Anda pilih. Pilih kunci, lalu pilih salah satu opsi berikut.

      • Semua sumber daya akun —Analisis semua AWS sumber daya di Wilayah dan akun saat ini. Sumber daya dengan kunci tag yang dipilih dikelompokkan berdasarkan nilai tag, jika ada. Sumber daya tanpa kunci tag ini dikelompokkan dan dianalisis secara terpisah.

      • Pilih nilai tag tertentu — Semua sumber daya yang berisi tag dengan kunci yang Anda pilih dianalisis. DevOpsGuru mengelompokkan sumber daya Anda ke dalam aplikasi berdasarkan nilai tag Anda.

      Untuk informasi selengkapnya, lihat Menggunakan tag untuk mengidentifikasi sumber daya dalam aplikasi DevOps Guru Anda.

    • Pilih Tidak Ada jika Anda tidak ingin DevOps Guru menganalisis sumber daya apa pun. Opsi ini menonaktifkan DevOps Guru sehingga Anda berhenti menimbulkan biaya dari analisis sumber daya.

  5. Pilih Simpan.

Menghapus tampilan sumber daya yang dianalisis untuk pengguna

Bahkan jika pengguna tidak memiliki izin eksplisit untuk mengakses layanan lain seperti Lambda atau RDS Amazon DevOps, Guru masih menyediakan daftar sumber daya dari layanan itu selama ListMonitoredResources tindakan diizinkan. APIs Untuk mengubah perilaku ini, Anda dapat memperbarui AWS IAM kebijakan untuk menolak tindakan ini.

{ "Sid": "DenyListMonitoredResources", "Effect": "Deny", "Action": [ "devops-guru:ListMonitoredResources" ] }