Menyiapkan dan mengonfigurasi Resource Explorer - Penjelajah Sumber Daya AWS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menyiapkan dan mengonfigurasi Resource Explorer

Sebelum Anda dapat mengatur dan mengkonfigurasi Penjelajah Sumber Daya AWS, pertama-tama pastikan bahwa Anda memenuhi prasyarat. Setelah itu, masuk sebagai peran IAM atau pengguna yang memiliki izin yang diperlukan untuk melakukan operasi Resource Explorer untuk prosedur berikut.

Anda dapat menggunakan prosedur pengaturan dan konfigurasi ini untuk menyiapkan Resource Explorer di akun yang ada, dan di akun baru apa pun yang ditambahkan ke organisasi Anda.

Ada dua cara untuk mengatur Resource Explorer:

penting

Jika Anda memilih untuk mengatur Resource Explorer menggunakan opsi apa pun yang mengatakan Wilayah AWS “semua “, Wilayah AWS itu hanya mengaktifkan yang ada dan yang diaktifkan Akun AWS pada saat Anda melakukan prosedur. Resource Explorer tidak secara otomatis menyala di semua Wilayah AWS yang AWS menambahkan di masa depan. Saat AWS memperkenalkan Region baru, Anda dapat memilih untuk mengaktifkan Resource Explorer di Region secara manual saat muncul di halaman Pengaturan konsol Resource Explorer, atau dengan memanggil CreateIndexoperasi.

catatan

Menyiapkan Resource Explorer juga dapat mengaktifkan kemampuan untuk mencari sumber daya dengan menggunakan bilah pencarian terpadu di AWS Management Console. Agar pengguna dapat melihat sumber daya dalam hasil penelusuran terpadu, Anda harus mengonfigurasi Resource Explorer dengan indeks agregator lintas wilayah dan tampilan default. Untuk detailnya, lihat prosedur berikut. Anda juga harus memastikan bahwa pengguna pencarian Anda memiliki izin untuk menggunakan tampilan default di Wilayah AWS yang berisi indeks agregator. Untuk informasi selengkapnya, lihat Menggunakan pencarian terpadu di AWS Management Console.

Menyiapkan Resource Explorer menggunakan Pengaturan cepat

Jika Anda memilih opsi Pengaturan cepat, Resource Explorer melakukan hal berikut:

  • Membuat indeks di setiap Wilayah AWS di Anda Akun AWS.

  • Memperbarui indeks di Wilayah yang Anda tentukan sebagai indeks agregator untuk akun tersebut.

  • Membuat tampilan default di Region indeks agregator. Tampilan ini tidak memiliki filter sehingga mengembalikan semua sumber daya yang ditemukan dalam indeks.

Izin minimum

Untuk melakukan langkah-langkah dalam prosedur berikut, Anda harus memiliki izin berikut:

  • Tindakan: resource-explorer-2:*Sumber daya: tidak ada sumber daya tertentu (*)

  • Tindakan: iam:CreateServiceLinkedRoleSumber daya: tidak ada sumber daya tertentu (*)

AWS Management Console
Untuk mengatur Resource Explorer menggunakan Penyiapan cepat
  1. Buka Penjelajah Sumber Daya AWS konsol dihttps://console.aws.amazon.com/resource-explorer.

  2. Pilih Aktifkan Resource Explorer.

  3. Pada halaman Aktifkan Resource Explorer, pilih Pengaturan cepat.

  4. Pilih yang Wilayah AWS Anda inginkan untuk memuat indeks agregator. Anda harus memilih Wilayah yang sesuai untuk lokasi geografis untuk pengguna Anda.

  5. Di bagian bawah halaman, pilih Aktifkan Resource Explorer.

  6. Pada halaman Progress, Anda dapat memantau masing-masing Wilayah AWS saat Resource Explorer membuat indeksnya. Halaman menampilkan status pembuatan indeks agregator dan membuat tampilan default.

Setelah semua langkah menunjukkan bahwa mereka berhasil diselesaikan, Anda dan pengguna Anda dapat menavigasi ke halaman pencarian Sumber Daya dan mulai mencari sumber daya.

catatan

Sumber daya yang ditandai lokal ke indeks muncul di hasil pencarian dalam beberapa menit. Sumber daya yang tidak ditandai biasanya membutuhkan waktu kurang dari dua jam untuk muncul, tetapi dapat memakan waktu lebih lama ketika ada permintaan yang besar. Ini juga dapat memakan waktu hingga satu jam untuk menyelesaikan replikasi awal ke indeks agregator baru dari semua indeks lokal yang ada.

Langkah selanjutnya: Sebelum pengguna Anda dapat mencari dengan tampilan default yang baru saja Anda buat, Anda harus memberi mereka izin untuk mencarinya. Untuk informasi selengkapnya, lihat Memberikan akses ke tampilan Resource Explorer untuk pencarian.

AWS CLI

Menyiapkan Resource Explorer di Anda Akun AWS dengan menggunakan AWS CLI is, menurut definisi, setara dengan opsi Pengaturan lanjutan. Ini karena operasi CLI Resource Explorer tidak melakukan langkah apa pun untuk Anda secara otomatis seperti yang dilakukan konsol Resource Explorer. Lihat AWS CLI tab di Menyiapkan Resource Explorer menggunakan Pengaturan lanjutan untuk melihat perintah apa yang setara dengan menggunakan konsol.

Menyiapkan Resource Explorer menggunakan Pengaturan lanjutan

Jika Anda memilih opsi Pengaturan lanjutan, Anda dapat melakukan hal berikut:

  • Pilih Wilayah AWS tempat untuk mengaktifkan Resource Explorer.

  • Pilih apakah akan mengonfigurasi satu Wilayah dengan indeks agregator. Jika Anda melakukannya, Anda menentukan Wilayah AWS untuk menempatkannya. Indeks ini memungkinkan Anda membuat tampilan yang dapat menyertakan sumber daya dari semua Wilayah di akun. Untuk informasi selengkapnya, lihat Mengaktifkan pencarian lintas wilayah dengan membuat indeks agregator.

  • Pilih apakah akan membuat tampilan default. Tampilan itu memungkinkan pencarian secara otomatis untuk AWS sumber daya apa pun di Wilayah tempat Anda mengaktifkan Resource Explorer. Anda harus memastikan bahwa setiap prinsipal yang perlu menggunakan tampilan default untuk mencari di Resource Explorer memiliki izin pada tampilan. Untuk informasi selengkapnya, lihat Memberikan akses ke tampilan Resource Explorer untuk pencarian.

catatan

Anda dapat mengonfigurasi Resource Explorer untuk menyertakan sumber daya Anda dalam hasil penelusuran yang disediakan oleh fitur pencarian terpadu di AWS Management Console. Untuk mengaktifkan fitur ini, Anda harus mengonfigurasi Resource Explorer dengan indeks agregator dan tampilan default yang dapat dicari oleh semua peran dan pengguna. Opsi pengaturan Cepat membuat indeks agregator dan tampilan default dan merupakan cara kami menyarankan Anda mengaktifkan Resource Explorer.

Izin minimum

Untuk melakukan langkah-langkah dalam prosedur berikut, Anda harus memiliki izin berikut:

  • Tindakan: resource-explorer-2:*Sumber daya: tidak ada sumber daya tertentu (*)

  • Tindakan: iam:CreateServiceLinkedRoleSumber daya: tidak ada sumber daya tertentu (*)

AWS Management Console
Untuk mengaktifkan Resource Explorer menggunakan Pengaturan lanjutan
  1. Buka Penjelajah Sumber Daya AWS konsol dihttps://console.aws.amazon.com/resource-explorer.

  2. Pilih Aktifkan Resource Explorer.

  3. Pada halaman Aktifkan Resource Explorer, pilih Pengaturan lanjutan.

  4. Di Wilayah AWSkotak, di bawah Wilayah, pilih apakah Anda ingin mengaktifkan Resource Explorer di semua Wilayah AWS, atau hanya Wilayah tertentu.

    Jika Anda memilih Aktifkan Resource Explorer hanya dalam yang ditentukan Wilayah AWS dalam akun ini, pilih setiap Wilayah yang sumber dayanya ingin Anda sertakan dalam hasil penelusuran.

  5. Untuk indeks Aggregator, pilih apakah Anda ingin membuat indeks agregator. Jika Anda memilih untuk membuat indeks agregator, semua lainnya Wilayah AWS mereplikasi indeksnya ke Wilayah ini. Ini memungkinkan pengguna mencari sumber daya di semua Wilayah yang dipilih di Akun AWS. Pilih Wilayah AWS yang berisi indeks agregator. Kami menyarankan Anda menentukan Wilayah tempat pengguna Anda menghabiskan sebagian besar waktunya, atau setidaknya di tempat yang Anda harapkan untuk melakukan sebagian besar pencarian sumber daya mereka.

  6. Di kotak tampilan Default, di bawah Pembuatan tampilan, pilih apakah akan membuat tampilan default. Opsi ini hanya tersedia jika Anda memilih untuk membuat indeks agregator. Jika Anda memilih untuk membuat tampilan default, Resource Explorer menempatkan tampilan ini Wilayah AWS sama dengan indeks agregator. Ini memungkinkan tampilan default menyertakan hasil dari semua Wilayah AWS tempat Anda mendaftarkan Resource Explorer. Setiap kali pengguna melakukan pencarian di Wilayah dengan tampilan default dan tidak secara eksplisit menentukan tampilan, pencarian menggunakan tampilan default untuk Wilayah tersebut.

    catatan

    Sebelum pengguna dapat mencari dengan tampilan, Anda harus memberi mereka izin untuk menggunakan tampilan itu. Untuk informasi selengkapnya, lihat Memberikan akses ke tampilan Resource Explorer untuk pencarian.

  7. Pilih Aktifkan Penjelajah Sumber Daya.

    catatan

    Sumber daya yang ditandai lokal ke indeks muncul di hasil pencarian dalam beberapa menit. Sumber daya yang tidak ditandai biasanya membutuhkan waktu kurang dari dua jam untuk muncul, tetapi dapat memakan waktu lebih lama ketika ada permintaan yang besar. Ini juga dapat memakan waktu hingga satu jam untuk menyelesaikan replikasi awal ke indeks agregator baru dari semua indeks lokal yang ada.

AWS CLI
Untuk mengatur Resource Explorer menggunakan Pengaturan lanjutan

Konsol Resource Explorer melakukan banyak panggilan operasi API atas nama Anda berdasarkan pilihan yang Anda buat. Contoh AWS CLI perintah berikut menggambarkan cara melakukan prosedur dasar yang sama di luar konsol menggunakan. AWS CLI

contoh Langkah 1: Aktifkan Resource Explorer dengan membuat indeks yang diinginkan Wilayah AWS

Jalankan perintah berikut Wilayah AWS di masing-masing tempat Anda ingin mengaktifkan Resource Explorer. Contoh perintah berikut mengaktifkan Resource Explorer di Wilayah AWS yang merupakan default untuk file AWS CLI.

$ aws resource-explorer-2 create-index { "Arn": "arn:aws:resource-explorer-2:us-east-1:123456789012:index/1a2b3c4d-5d6e-7f8a-9b0c-abcd11111111", "CreatedAt": "2022-07-27T16:17:12.130000+00:00", "State": "CREATING" }
contoh Langkah 2: Perbarui indeks menjadi satu Wilayah AWS untuk menjadi indeks agregator untuk akun

Jalankan perintah berikut Wilayah AWS di mana Anda ingin Resource Explorer memperbarui indeks lokal ke indeks agregator untuk akun. Contoh perintah berikut memperbarui indeks agregator di Timur AS (Virginia N.) (us-east-1).

$ aws resource-explorer-2 update-index-type \ --arn arn:aws:resource-explorer-2:us-east-1:123456789012:index/1a2b3c4d-5d6e-7f8a-9b0c-abcd11111111 \ --type AGGREGATOR { "Arn": "arn:aws:resource-explorer-2:us-east-1:123456789012:index/1a2b3c4d-5d6e-7f8a-9b0c-abcd11111111", "LastUpdatedAt": "2022-07-27T16:29:49.231000+00:00", "State": "UPDATING", "Type": "AGGREGATOR" }
contoh Langkah 3: Buat tampilan di Wilayah AWS yang berisi indeks agregator

Jalankan perintah berikut Wilayah AWS di mana Anda membuat indeks agregator. Perintah contoh berikut membuat tampilan identik dengan yang dibuat oleh proses penyiapan konsol Resource Explorer. Tampilan baru ini mencakup tag yang dilampirkan ke sumber daya sebagai bagian dari informasi yang diindeks dan mendukung pencarian sumber daya berdasarkan kunci tag atau nilai.

$ aws resource-explorer-2 create-view \ --view-name My-New-View \ --included-properties Name=tags { "View": { "Filters": { "FilterString": "" }, "IncludedProperties": [ { "Name": "tags" } ], "LastUpdatedAt": "2022-07-27T16:34:14.960000+00:00", "Owner": "123456789012", "Scope": "arn:aws:iam::123456789012:root", "ViewArn": "arn:aws:resource-explorer-2:us-east-1:123456789012:view/My-New-View/1a2b3c4d-5d6e-7f8a-9b0c-abcd22222222" } }
contoh Langkah 4: Tetapkan tampilan baru Anda sebagai default untuk Wilayah AWS

Contoh berikut menetapkan tampilan yang Anda buat pada langkah sebelumnya sebagai default untuk Wilayah. Anda harus menjalankan perintah berikut di tempat yang sama Wilayah AWS di mana Anda membuat tampilan default.

$ aws resource-explorer-2 associate-default-view \ --view-arn arn:aws:resource-explorer-2:us-east-1:123456789012:view/My-New-View/1a2b3c4d-5d6e-7f8a-9b0c-abcd11111111 { "ViewArn": "arn:aws:resource-explorer-2:us-east-1:123456789012:view/My-New-View/1a2b3c4d-5d6e-7f8a-9b0c-abcd11111111" }

Sebelum pengguna dapat mencari dengan tampilan, Anda harus memberi mereka izin untuk menggunakan tampilan itu. Untuk informasi selengkapnya, lihat Memberikan akses ke tampilan Resource Explorer untuk pencarian.

Setelah Anda menjalankan perintah tersebut, Resource Explorer berjalan di Wilayah yang ditentukan di bagian Anda Akun AWS. Resource Explorer membangun dan memelihara indeks di setiap Wilayah dengan rincian sumber daya yang ada di sana. Resource Explorer mereplikasi setiap indeks Wilayah individual ke indeks agregator di Wilayah yang ditentukan. Wilayah itu juga berisi tampilan yang memungkinkan peran IAM atau pengguna apa pun di akun untuk mencari sumber daya di semua Wilayah yang diindeks.

catatan

Sumber daya yang ditandai lokal ke indeks muncul di hasil pencarian dalam beberapa menit. Sumber daya yang tidak ditandai biasanya membutuhkan waktu kurang dari dua jam untuk muncul, tetapi dapat memakan waktu lebih lama ketika ada permintaan yang besar. Ini juga dapat memakan waktu hingga satu jam untuk menyelesaikan replikasi awal ke indeks agregator baru dari semua indeks lokal yang ada.