Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengkueri data inventaris dari beberapa Wilayah dan akun

AWS Systems Manager Inventaris terintegrasi dengan Amazon Athena untuk membantu Anda mengkueri data inventaris dari Wilayah AWS beberapa dan. Akun AWS Integrasi Athena menggunakan sinkronisasi data sumber daya sehingga Anda dapat melihat data inventaris dari semua node terkelola pada halaman Tampilan Detail di AWS Systems Manager konsol.

Anda dapat melihat data inventaris pada halaman Tampilan Detail di semua Wilayah AWS tempat Amazon Athena tersedia. Untuk daftar Wilayah yang didukung, lihat Titik Akhir Layanan Amazon Athena di bagian. Referensi Umum Amazon Web Services

Sebelum Anda mulai

Integrasi Athena menggunakan sinkronisasi data sumber daya. Anda harus menyiapkan dan mengonfigurasi sinkronisasi data sumber daya untuk menggunakan fitur ini. Untuk informasi selengkapnya, lihat Panduan: Menggunakan sinkronisasi data sumber daya untuk mengumpulkan data inventaris.

Juga, perhatikan bahwa halaman Tampilan Detail menampilkan data inventaris untuk pemilik bucket Amazon S3 sentral yang digunakan oleh sinkronisasi data sumber daya. Jika Anda bukan pemilik bucket Amazon S3 sentral, maka Anda tidak akan melihat data inventaris pada halaman Tampilan Detail.

Pengonfigurasian akses

Sebelum Anda dapat mengkueri dan menampilkan data dari beberapa account dan Wilayah pada Tampilan Detail di konsol Systems Manager, Anda harus mengonfigurasi IAM entitas dengan izin untuk menampilkan data.

Jika data inventaris disimpan dalam bucket Amazon S3 yang menggunakan enkripsi AWS Key Management Service (AWS KMS), Anda juga harus mengonfigurasi IAM entitas dan peran Amazon-GlueServiceRoleForSSM layanan untuk AWS KMS enkripsi.

Mengonfigurasi IAM entitas Anda untuk mengakses halaman Tampilan Terperinci

Berikut ini menjelaskan izin minimum yang diperlukan untuk melihat data inventaris di halaman Tampilan Terperinci.

Kebijakan AWSQuicksightAthenaAccess terkelola

Blok izin berikut PassRole dan tambahan yang diperlukan

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowGlue",
            "Effect": "Allow",
            "Action": [
                "glue:GetCrawler",
                "glue:GetCrawlers",
                "glue:GetTables",
                "glue:StartCrawler",
                "glue:CreateCrawler"
            ],
            "Resource": "*"
        },
        {
            "Sid": "iamPassRole",
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "glue.amazonaws.com"
                }
            }
        },
        {
            "Sid": "iamRoleCreation",
           "Effect": "Allow",
            "Action": [
                "iam:CreateRole",
                "iam:AttachRolePolicy"
            ],
            "Resource": "arn:aws:iam::account_ID:role/*"
        },
        {
            "Sid": "iamPolicyCreation",
            "Effect": "Allow",
            "Action": "iam:CreatePolicy",
            "Resource": "arn:aws:iam::account_ID:policy/*"
        }
    ]
}

(Opsional) Jika bucket Amazon S3 yang digunakan untuk menyimpan data inventaris dienkripsi dengan menggunakan AWS KMS, Anda juga harus menambahkan blok berikut ke kebijakan.

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource": [
        "arn:aws:kms:Region:account_ID:key/key_ARN"
    ]
}

Untuk memberikan akses, menambahkan izin ke pengguna, grup, atau peran Anda:

(Opsional) Konfigurasikan izin untuk melihat data AWS KMS terenkripsi

Jika bucket Amazon S3 yang digunakan untuk menyimpan data inventaris dienkripsi menggunakan AWS Key Management Service (AWS KMS), Anda harus mengonfigurasi entitas IAM dan GlueServiceRoleFor SSM peran Amazon dengan kms:Decrypt izin untuk kunci tersebut. AWS KMS

Sebelum Anda mulai

Untuk memberikan kms:Decrypt izin AWS KMS kunci, tambahkan blok kebijakan berikut ke IAM entitas Anda:

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource": [
        "arn:aws:kms:Region:account_ID:key/key_ARN"
    ]
}

Jika Anda belum melakukannya, selesaikan prosedur itu dan tambahkan kms:Decrypt izin untuk AWS KMS kunci.

Gunakan prosedur berikut untuk mengonfigurasi GlueServiceRoleForSSMperan Amazon dengan kms:Decrypt izin untuk AWS KMS kunci.

Mengkueri data pada halaman tampilan detail inventaris

Gunakan prosedur berikut untuk menampilkan data inventaris dari beberapa Wilayah AWS dan Akun AWS pada halaman Tampilan Detail Inventaris Systems Manager.

Anda dapat menggunakan CSV tombol Ekspor ke untuk melihat himpunan kueri saat ini di aplikasi lembar kerja seperti Microsoft Excel. Anda juga dapat menggunakan Riwayat Kueri dan Jalankan Kueri Lanjutan untuk melihat detail riwayat dan berinteraksi dengan data Anda di Amazon Athena.

Pengeditan jadwal perayap AWS Glue

AWS Glue merayapkan data inventaris di bucket Amazon S3 sentral sebanyak dua kali sehari, secara default. Jika Anda sering mengubah jenis data yang dikumpulkan pada node maka Anda mungkin ingin merayapkan data lebih sering, seperti yang dijelaskan dalam prosedur berikut.