翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
リソースに関するチャット
では AWS Management Console、 AWS アカウントリソースについて Amazon Q に問い合わせます。チャットパネルで、Amazon Q に、アカウント内のリソースのタイプを一覧表示または詳細に指定する、リージョンや状態などの基準に基づいてリソースを一覧表示する、またはリソースのトラブルシューティングを行うよう依頼します。
リソースに関する質問に回答するために、Amazon Q は APIsサービスと AWS Cloud Control API を使用して、リクエストされた情報を取得します。Amazon Q がリクエストされたリソース情報を取得APIsするために必要な を呼び出せるようにするには、IAMID にそれらの を使用するためのアクセス許可が必要ですAPIs。詳細については、「前提条件」を参照してください。
Amazon Q は、 AWS リソースに関する情報を取得するためのアクションを取得、一覧表示、および記述できます。例えば、S3 バケットを一覧表示する」または「us-east-1 で実行中の Amazon EC2インスタンスを表示する」を尋ねることができます。Amazon Q は、Amazon S3 バケット内のオブジェクトの一覧表示や、アカウントのセキュリティ、アイデンティティ、認証情報、暗号化に関連する質問など、リソースに保存されているデータに関する質問には回答できません。
Amazon Q はチャットパネルに最大 10 個のリソースを一覧表示し、レスポンスには各リソースの詳細、コピーARNできるリソース、および該当する場合はサービスコンソールへのリンクが含まれます。1 つのリソースについて質問すると、レスポンスには JSON 形式のリソース情報も含まれます。
AWS アカウントのリソースのトラブルシューティングを Amazon Q に依頼することもできます。詳細については、「リソースのトラブルシューティングを Amazon Q に依頼する」を参照してください。
前提条件
Amazon Q がリソースに関する質問に回答するには、次の前提条件を満たす必要があります。
アクセス許可を追加する
リソースについてチャットするには、IAMID に次のアクセス許可が必要です。
-
Amazon Q とチャットし、Cloud Control を使用してAPI、Amazon Q がリソースにアクセスできるようにするアクセス許可。必要なアクセス許可を付与する IAMポリシーについては、「」を参照してくださいAmazon Q とのリソースに関するチャットをユーザーに許可する。
-
リクエストの対象となるリソースにアクセスするためのアクセス許可。例えば、Amazon Q に Amazon S3 バケットを一覧表示するようにリクエストする場合は、
s3:ListAllMyBuckets
のアクセス許可が必要です。Amazon Q は、IAMID がアクセスできないリソースにはアクセスしません。
重要
Amazon Q に読み取り、一覧表示、または記述のアクションの実行をリクエストする場合、通常の料金が適用されます。詳細については、Amazon Q に問い合わせている AWS サービスの料金ページを参照してください。
クロスリージョンの同意
Amazon Q チャットは米国東部 (バージニア北部) から呼び出しを行うため、オプトインリージョンなど、別のリージョンのリソースにアクセスするためにリージョン間で呼び出しを行わなければならない場合があります。Amazon Q では、リソースを取得するためにクロスリージョンの同意が必要です。クロスリージョンの呼び出しに同意するには、次の手順を実行します。
-
を開き AWS Management Console 、Amazon Q アイコンを選択します。
-
まだ同意していない場合は、クロスリージョンの呼び出しに関する通知がテキストバーの上に表示されます。[続行] を選択して、Amazon Q がリソースにアクセスするためのクロスリージョンの呼び出しを行うことに同意してください。許可しないを選択した場合、 AWS リソースについて Amazon Q に質問することはできません。
-
クロスリージョン設定を変更する場合は、チャットパネルの右上隅にある歯車アイコンをクリックします。
Amazon Q にリソース情報を要求する
Amazon Q にリソースを一覧表示するようにリクエストしたり、特定のリソースやリソースグループの詳細を取得したりできます。
リソースについて Amazon Q に質問する際、Amazon Q がリソースを見つけるために呼び出すリージョンを指定できます。リージョンが指定されていない場合、Amazon Q は現在のコンソールリージョンを使用します。グローバルコンソールリージョンを使用している場合は、最新のコンソールリージョンを使用します。リージョンが見つからない場合、デフォルトで米国東部 (バージニア北部) を呼び出します。
Amazon Q では、リソースの名前やリソース など、リソースを取得するための追加情報が必要になる場合がありますARN。Amazon Q にフォローアップを求められたら、リクエストされた詳細を返します。
リソースについて Amazon Q に尋ねることができる質問の例を次に示します。
-
S3 バケットの暗号化設定を記述する
<name>
-
us-west-2 でEC2インスタンスを一覧表示する
-
Lambda 関数の設定を取得する
<name>
-
インスタンス にはどのようなアラームが設定されています
<instance ID>
か?
でリソースをカウントする AWS Resource Explorer
「アカウントで実行されているリソースの数」など、EC2リソースカウントが必要な質問をすると、Amazon Q はAPIデフォルトで Cloud Control を使用して、リクエストされたリソースの数を返します。Amazon Q でリソースのカウントを高速化するために、Resource Explorer を有効にして設定することもできます。
Resource Explorer が有効になっている場合、Amazon Q はリソースをカウントする必要があるレスポンスを生成するときに、そのリソースの使用を試みます。Amazon Q は Resource Explorer を使用して、すべての で単一のタイプのリソースをカウントできます AWS リージョン。Resource Explorer を使用すると、リソースを一覧表示して結果をカウントAPIsするために サービスを呼び出すのではなく、Resource Explorer インデックスからカウントを返すことで、Amazon Q がリソースをより速くカウントできるようになります。
Resource Explorer でリソースカウントを有効にする場合は、リソース情報が古くなる可能性があることに注意してください。Resource Explorer は、定期的なインベントリを取得してアカウントのリソースのインデックスを作成し、最後のインベントリ後にリソースが作成または削除された場合、リソース数が正しくありません。Resource Explorer はリソースフィルタリングもサポートしていません。特定の条件に一致するリソースをカウントするように に依頼すると、Amazon Q は Cloud Control にフォールバックしますAPI。
Resource Explorer を有効にして使用できるように設定していない場合、または Amazon Q が Resource Explorer を使用して質問に答えられない場合、Amazon Q は Cloud Control を使用してリソースAPIをカウントします。Cloud Control を使用すると、正確なリソースカウントAPIが保証され、リソースフィルタリングがサポートされますが、Resource Explorer でのカウントと比較してレイテンシーが増加する可能性もあります。多数のリソースをカウントしている場合、Cloud Control もタイムアウトAPIすることがあります。
Resource Explorer をリソースカウントに使用するには、次の設定が必要です。
-
Amazon Q を操作するユーザーは、Resource Explorer のデフォルトビューが設定され、アグリゲータインデックスがデフォルトビューと同じリージョンに作成されたアカウントに存在する必要があります。詳細については、「 AWS Resource Explorer ユーザーガイド」の「高度なセットアップを使用した Resource Explorer のセットアップ」を参照してください。
-
ユーザーの IAM ID には、デフォルトビューに対する読み取りアクセス許可が必要です。詳細については、「 AWS Resource Explorer ユーザーガイド」の「検索のために Resource Explorer ビューへのアクセスを許可する」を参照してください。