Spiegazione passo per passo: utilizzo di sincronizzazione dati risorsa per aggregare dati di inventario

Apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/

Creare un bucket in cui archiviare i dati di inventario aggregati. Per ulteriori informazioni, consulta Create a Bucket (Creazione di un bucket) nella Guida per l'utente di Amazon Simple Storage Service. Prendi nota del nome del bucket e della Regione AWS in cui è stato creato.

Dopo aver creato il bucket, scegliere la scheda Permissions (Autorizzazioni), quindi Bucket Policy (Policy bucket).

Copiare e incollare la policy del bucket seguente nell'editor di policy. Sostituisci amzn-s3-demo-bucket e account-id con il nome del bucket Amazon S3 creato e un ID valido. Account AWS Quando aggiungi più account, aggiungi una stringa di condizioni aggiuntiva e ARN per ogni account. Rimuovi i segnaposto aggiuntivi dall'esempio quando aggiungi un account. Facoltativamente, sostituisci bucket-prefix con il nome di un prefisso Amazon S3 (sottodirectory). Se non hai creato un prefisso, rimuovilo bucket-prefix/ da ARN nella politica.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": " SSMBucketDelivery",
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": "s3:PutObject",
      "Resource": [
        "arn:aws:s3:::amzn-s3-demo-bucket/bucket-prefix/*/accountid=account-id/*"
      ],
      "Condition": {
        "StringEquals": {
          "s3:x-amz-acl": "bucket-owner-full-control",
          "aws:SourceAccount": [
            "account-id1",
            "account-id2",
            "account-id3",
            "account-id4"
          ]
        },
        "ArnLike": {
          "aws:SourceArn": [
            "arn:aws:ssm:*:account-id1:resource-data-sync/*",
            "arn:aws:ssm:*:account-id2:resource-data-sync/*",
            "arn:aws:ssm:*:account-id3:resource-data-sync/*",
            "arn:aws:ssm:*:account-id4:resource-data-sync/*"
          ]
        }
      }
    }
  ]
}

(Facoltativo) Se desideri crittografare la sincronizzazione, dovrai aggiungere le seguenti condizioni alla policy riportata nel passaggio precedente. Aggiungila nella sezione StringEquals.

"s3:x-amz-server-side-encryption":"aws:kms",
"s3:x-amz-server-side-encryption-aws-kms-key-id":"arn:aws:kms:region:account_ID:key/KMS_key_ID"

Ecco un esempio:

"StringEquals": {
          "s3:x-amz-acl": "bucket-owner-full-control",
          "aws:SourceAccount": "account-id",
          "s3:x-amz-server-side-encryption":"aws:kms",
          "s3:x-amz-server-side-encryption-aws-kms-key-id":"arn:aws:kms:region:account_ID:key/KMS_key_ID"
        }

Se non lo hai ancora fatto, installa e configura AWS Command Line Interface (AWS CLI).

Per informazioni, consulta la pagina Installazione o aggiornamento della versione più recente di AWS CLI.

(Facoltativo) Per criptare la sincronizzazione, eseguire il comando riportato di seguito per verificare che la policy del bucket stia imponendo il AWS KMS requisito chiave. Sostituisci ciascuno example resource placeholder con le tue informazioni.

Eseguire questo comando per creare una configurazione della sincronizzazione dati risorsa per aggregare dati di inventario con il bucket Amazon S3 creato all'inizio di questa procedura. Questo comando crea una sincronizzazione dalla a Regione AWS cui si è collegati.

È possibile utilizzare il parametro region per specificare la regione in cui creare la configurazione di sincronizzazione. Nell'esempio seguente, i dati di inventario dalla regione us-west-1 saranno sincronizzati nel bucket Amazon S3 nella regione us-west-2.

(Facoltativo) Per criptare la sincronizzazione utilizzando AWS KMS, eseguire il comando riportato di seguito per creare la sincronizzazione. Se si esegue la crittografia della sincronizzazione, la AWS KMS chiave e il bucket Amazon S3 devono trovarsi nella stessa regione.

Eseguire questo comando per visualizzare lo stato della configurazione di sincronizzazione.

aws ssm list-resource-data-sync 

Se la configurazione di sincronizzazione è stata creata in un'altra regione, è necessario specificare il parametro region, come mostrato nel seguente esempio.

aws ssm list-resource-data-sync --region us-west-1

Una volta creata la configurazione di sincronizzazione, esamina il bucket di destinazione in Amazon S3. I dati di inventario dovrebbero essere visualizzati entro pochi minuti.

Apri la console Athena all'indirizzo https://console.aws.amazon.com/athena/.

Copiare e incollare la seguente istruzione nell'editor di query e scegliere Run Query (Esegui query).

CREATE DATABASE ssminventory

Il sistema crea un database denominato ssminventory.

Copiare e incollare la seguente istruzione nell'editor di query e scegliere Run Query (Esegui query). Sostituisci amzn-s3-demo-bucket e bucket_prefix con il nome e il prefisso del target Amazon S3.

CREATE EXTERNAL TABLE IF NOT EXISTS ssminventory.AWS_Application (
Name string,
ResourceId string,
ApplicationType string,
Publisher string,
Version string,
InstalledTime string,
Architecture string,
URL string,
Summary string,
PackageId string
) 
PARTITIONED BY (AccountId string, Region string, ResourceType string)
ROW FORMAT SERDE 'org.openx.data.jsonserde.JsonSerDe'
WITH SERDEPROPERTIES (
  'serialization.format' = '1'
) LOCATION 's3://amzn-s3-demo-bucket/bucket_prefix/AWS:Application/'

Copiare e incollare la seguente istruzione nell'editor di query e scegliere Run Query (Esegui query).

MSCK REPAIR TABLE ssminventory.AWS_Application

Il sistema esegue la partizione della tabella.

Per visualizzare un'anteprima dei dati, scegliere l'icona vista accanto alla tabella AWS_Application.

Copiare e incollare la seguente istruzione nell'editor di query e scegliere Run Query (Esegui query).

SELECT a.name, a.version, count( a.version) frequency 
from aws_application a where
a.name = 'aws-cfn-bootstrap'
group by a.name, a.version
order  by frequency desc

La query restituisce un conteggio di diverse versioni diaws-cfn-bootstrap, un' AWS applicazione presente su istanze Amazon Elastic Compute Cloud (AmazonEC2) per Linux, macOSe Windows Server.

Copia e incolla singolarmente le seguenti istruzioni nell'editor di query, sostituisci amzn-s3-demo-bucket e bucket-prefix con informazioni per Amazon S3, quindi scegli Run Query. Queste istruzioni configurano tabelle Inventory aggiuntive in Athena.

CREATE EXTERNAL TABLE IF NOT EXISTS ssminventory.AWS_AWSComponent (
 `ResourceId` string,
  `Name` string,
  `ApplicationType` string,
  `Publisher` string,
  `Version` string,
  `InstalledTime` string,
  `Architecture` string,
  `URL` string
)
PARTITIONED BY (AccountId string, Region string, ResourceType string)
ROW FORMAT SERDE 'org.openx.data.jsonserde.JsonSerDe'
WITH SERDEPROPERTIES (
  'serialization.format' = '1'
) LOCATION 's3://amzn-s3-demo-bucket/bucket-prefix/AWS:AWSComponent/'

MSCK REPAIR TABLE ssminventory.AWS_AWSComponent

CREATE EXTERNAL TABLE IF NOT EXISTS ssminventory.AWS_WindowsUpdate (
  `ResourceId` string,
  `HotFixId` string,
  `Description` string,
  `InstalledTime` string,
  `InstalledBy` string
)
PARTITIONED BY (AccountId string, Region string, ResourceType string)
ROW FORMAT SERDE 'org.openx.data.jsonserde.JsonSerDe'
WITH SERDEPROPERTIES (
  'serialization.format' = '1'
) LOCATION 's3://amzn-s3-demo-bucket/bucket-prefix/AWS:WindowsUpdate/'

MSCK REPAIR TABLE ssminventory.AWS_WindowsUpdate

CREATE EXTERNAL TABLE IF NOT EXISTS ssminventory.AWS_InstanceInformation (
  `AgentType` string,
  `AgentVersion` string,
  `ComputerName` string,
  `IamRole` string,
  `InstanceId` string,
  `IpAddress` string,
  `PlatformName` string,
  `PlatformType` string,
  `PlatformVersion` string
)
PARTITIONED BY (AccountId string, Region string, ResourceType string)
ROW FORMAT SERDE 'org.openx.data.jsonserde.JsonSerDe'
WITH SERDEPROPERTIES (
  'serialization.format' = '1'
) LOCATION 's3://amzn-s3-demo-bucket/bucket-prefix/AWS:InstanceInformation/'

MSCK REPAIR TABLE ssminventory.AWS_InstanceInformation

CREATE EXTERNAL TABLE IF NOT EXISTS ssminventory.AWS_Network (
  `ResourceId` string,
  `Name` string,
  `SubnetMask` string,
  `Gateway` string,
  `DHCPServer` string,
  `DNSServer` string,
  `MacAddress` string,
  `IPV4` string,
  `IPV6` string
)
PARTITIONED BY (AccountId string, Region string, ResourceType string)
ROW FORMAT SERDE 'org.openx.data.jsonserde.JsonSerDe'
WITH SERDEPROPERTIES (
  'serialization.format' = '1'
) LOCATION 's3://amzn-s3-demo-bucket/bucket-prefix/AWS:Network/'

MSCK REPAIR TABLE ssminventory.AWS_Network

CREATE EXTERNAL TABLE IF NOT EXISTS ssminventory.AWS_PatchSummary (
  `ResourceId` string,
  `PatchGroup` string,
  `BaselineId` string,
  `SnapshotId` string,
  `OwnerInformation` string,
  `InstalledCount` int,
  `InstalledOtherCount` int,
  `NotApplicableCount` int,
  `MissingCount` int,
  `FailedCount` int,
  `OperationType` string,
  `OperationStartTime` string,
  `OperationEndTime` string
)
PARTITIONED BY (AccountId string, Region string, ResourceType string)
ROW FORMAT SERDE 'org.openx.data.jsonserde.JsonSerDe'
WITH SERDEPROPERTIES (
  'serialization.format' = '1'
) LOCATION 's3://amzn-s3-demo-bucket/bucket-prefix/AWS:PatchSummary/'

MSCK REPAIR TABLE ssminventory.AWS_PatchSummary

Iscriviti ad Amazon QuickSight e poi accedi alla QuickSight console.

Creare un set di dati dalla tabella AWS_Application e da tutte le altre tabelle create. Per ulteriori informazioni, consulta Creazione di un set di dati utilizzando dati Amazon Athena.

Unire le tabelle. Ad esempio, è possibile unire la colonna instanceid dalla tabella AWS_InstanceInformation poiché corrisponde alla colonna resourceid di altre tabelle di inventario. Per ulteriori informazioni sull'unione delle tabelle, consultare Unione di tabelle.

Creare una visualizzazione. Per ulteriori informazioni, consulta Working with Amazon QuickSight Visuals.