Configurazione di Resource Data Sync per Inventory

Apri la console Amazon S3 all'indirizzo https://console.aws.amazon.com/s3/.

Creare un bucket in cui archiviare i dati di inventario aggregati. Per ulteriori informazioni, consulta Create a Bucket (Creazione di un bucket) nella Guida per l'utente di Amazon Simple Storage Service. Prendi nota del nome del bucket e del Regione AWS luogo in cui lo hai creato.

Scegliere la scheda Permissions (Autorizzazioni) e quindi Bucket Policy (Policy bucket).

Copiare e incollare la policy del bucket seguente nell'editor di policy. Sostituisci DOC-EXAMPLE-BUCKET e account-id con il nome del bucket S3 che hai creato e un ID valido. Account AWS

Per consentire Account AWS a più utenti di inviare dati di inventario al bucket centrale Amazon S3, specifica ogni account nella policy come mostrato nell'esempio seguente: Resource

"Resource": [
    "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*/accountid=123456789012/*", 
    "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*/accountid=444455556666/*",
    "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*/accountid=777788889999/*"
],
"Condition": {
    "StringEquals": {
         "s3:x-amz-acl": "bucket-owner-full-control",
         "aws:SourceAccount": [
                  "123456789012",
                  "444455556666",
                  "777788889999"
         ]
     },
      "ArnLike": {
          "aws:SourceArn": [
            "arn:aws:ssm:*:123456789012:resource-data-sync/*",
            "arn:aws:ssm:*:444455556666:resource-data-sync/*",
            "arn:aws:ssm:*:777788889999:resource-data-sync/*"
          ]
     }
}

{
    "Version": "2012-10-17",
    "Statement": [
        {
        "Sid": "SSMBucketPermissionsCheck",
        "Effect": "Allow",
        "Principal": {
            "Service": "ssm.amazonaws.com"
        },
        "Action": "s3:GetBucketAcl",
        "Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET"
        },
        {
        "Sid": " SSMBucketDelivery",
        "Effect": "Allow",
        "Principal": {
            "Service": "ssm.amazonaws.com"
        },
        "Action": "s3:PutObject",
        "Resource": [
            "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*/accountid=ID_number/*",
            "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*/accountid=ID_number/*",
            "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*/accountid=ID_number/*",
            "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*/accountid=ID_number/*"
        ],
        "Condition": {
            "StringEquals": {
                "s3:x-amz-acl": "bucket-owner-full-control",
                "aws:SourceAccount": "ID_number"
            },
            "ArnLike": {
                "aws:SourceArn": "arn:aws:ssm:*:ID_number:resource-data-sync/*"
            }
        }
      }
    ]
}

Aprire la AWS Systems Manager console all'indirizzo https://console.aws.amazon.com/systems-manager/.

Nel riquadro di navigazione, scegli Fleet Manager.

Nel menuGestione dell'account, scegliere Sincronizzazione dati risorsa.

Scegliere Create resource data sync (Crea sincronizzazione dati risorsa).

Nel campo Sync name (Nome sincronizzazione) inserire un nome per la configurazione di sincronizzazione.

Nel campo Nome bucket, inserire il nome del bucket Amazon S3 creato utilizzando la procedura Creazione e configurazione di un bucket Amazon S3 per la sincronizzazione dati risorsa.

(Facoltativo) Nel campo Bucket prefix (Prefisso bucket), inserire il nome di un prefisso del bucket Amazon S3 (sottodirectory).

Nel campo Bucket region (Regione bucket), scegliere This region (Questa regione), se il bucket Amazon S3 creato si trova nella Regione AWS corrente. Se il bucket si trova in un'altra Regione AWS, scegliere Another region (Altra regione) e digitare il nome della Regione.

(Facoltativo) Nel campo KMS Key ARN (ARN chiave KMS) digitare o incollare un ARN della chiave KMS per crittografare i dati di inventario in Amazon S3.

Scegli Crea.

Apri la console Amazon S3 all'indirizzo https://console.aws.amazon.com/s3/.

Creare un bucket in cui archiviare i dati di inventario aggregati. Per ulteriori informazioni, consulta Create a Bucket (Creazione di un bucket) nella Guida per l'utente di Amazon Simple Storage Service. Prendi nota del nome del bucket e del Regione AWS luogo in cui lo hai creato.

Scegliere la scheda Permissions (Autorizzazioni) e quindi Bucket Policy (Policy bucket).

Copiare e incollare la policy del bucket seguente nell'editor di policy. Sostituisci DOC-EXAMPLE-BUCKET e organization-id con il nome del bucket Amazon S3 che hai creato e un ID account valido. AWS Organizations

Facoltativamente, sostituire bucket-prefix con il nome di un prefisso Amazon S3 (sottodirectory). Se non si è creato un prefisso, rimuovere bucket-prefix/ dall'ARN nella seguente policy.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "SSMBucketPermissionsCheck",
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": "s3:GetBucketAcl",
      "Resource": "arn:aws:s3:::S3_bucket_name"
    },
    {
      "Sid": " SSMBucketDelivery",
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": "s3:PutObject",
      "Resource": [
        "arn:aws:s3:::DOC-EXAMPLE-BUCKET/bucket-prefix/*/accountid=*/*"
      ],
      "Condition": {
        "StringEquals": {
          "s3:x-amz-acl": "bucket-owner-full-control",
          "aws:SourceOrgID": "organization-id"
                  }
      }
    },
    {
      "Sid": " SSMBucketDeliveryTagging",
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": "s3:PutObjectTagging",
      "Resource": [
        "arn:aws:s3:::DOC-EXAMPLE-BUCKET/bucket-prefix/*/accountid=*/*"
      ]
    }
  ]
}

Installa e configura AWS Command Line Interface (AWS CLI), se non l'hai già fatto.

Per informazioni, consulta la pagina Installazione o aggiornamento della versione più recente di AWS CLI.

Eseguire il comando seguente per verificare di non disporre di sincronizzazioni dati risorsa. È possibile disporre di una sola sincronizzazione dati risorsa basata sull'organizzazione.

aws ssm list-resource-data-sync

Se il comando restituisce un'altra sincronizzazione dati risorsa, è necessario eliminarla o scegliere di non crearne una nuova.

Eseguire il comando seguente per creare una sincronizzazione dei dati delle risorse per un account definito in AWS Organizations. Per DOC-EXAMPLE-BUCKET, specificare il nome del bucket Amazon S3 creato in precedenza in questo argomento. Se è stato creato un prefisso (sottodirectory) per il bucket, specificare queste informazioni per prefix_name.

aws ssm create-resource-data-sync --sync-name name --s3-destination "BucketName=DOC-EXAMPLE-BUCKET,Prefix=prefix-name,SyncFormat=JsonSerDe,Region=Regione AWS, for example us-east-2,DestinationDataSharing={DestinationDataSharingType=Organization}"

Ripeti i passaggi 2 e 3 per ogni Regione AWS Account AWS punto in cui desideri sincronizzare i dati con il bucket Amazon S3 centrale.

Apri la AWS Systems Manager console all'indirizzo https://console.aws.amazon.com/systems-manager/.

Nel riquadro di navigazione, scegli Fleet Manager.

Nel menu a discesa Gestione account, scegli Sincronizzazione dati risorsa.

Seleziona una sincronizzazione dei dati della risorsa dalla tabella, quindi scegli Visualizza dettagli per visualizzare le informazioni sulla sincronizzazione dei dati della risorsa.

Apri la AWS Systems Manager console all'indirizzo https://console.aws.amazon.com/systems-manager/.

Nel riquadro di navigazione, scegli Fleet Manager.

Nel menu a discesa Gestione account, scegli Sincronizzazione dati risorsa.

Seleziona una sincronizzazione dei dati della risorsa dalla tabella, quindi scegli Elimina.