Quick Setup を使用して AWS Resource Explorer を設定する
AWS Systems Manager の一機能である Quick Setup を使用すると、AWS アカウント または AWS 組織全体のリソースを検索して検出するように AWS Resource Explorer をすばやく設定できます。名前、タグ、ID などのメタデータを使用してリソースを検索できます。AWS Resource Explorer は、インデックスを使用して、検索クエリに迅速に応答します。Resource Explorer は、さまざまなデータソースを使用してインデックスを作成および維持し、AWS アカウント 内のリソースに関する情報を収集します。
Quick Setup for Resource Explorer はインデックス設定プロセスを自動化します。AWS Resource Explorer の詳細については、「AWS Resource Explorer ユーザーガイド」の「AWS Resource Explorer とは」を参照してください。
Quick Setup の際に、Resource Explorer は次の処理を行います。
-
AWS アカウント 内のすべての AWS リージョン にインデックスを作成します。
-
指定したリージョンのインデックスをアカウントのアグリゲーターインデックスとして更新します。
-
アグリゲーターインデックスのリージョンにデフォルトビューを作成します。このビューにはフィルターがないため、インデックスで見つかったすべてのリソースを検索結果として返します。
最小限必要なアクセス権限
以下の手順のステップを実行するには、次のアクセス許可が必要です。
-
アクション:
resource-explorer-2:*
— リソース:特定のリソースなし (*
) -
アクション:
iam:CreateServiceLinkedRole
— リソース:特定のリソースなし (*
)
Resource Explorer を設定するには
AWS Systems Manager コンソール (https://console.aws.amazon.com/systems-manager/
) を開きます。 ナビゲーションペインで、[Quick Setup] を選択します。
-
[Resource Explorer] カードで [作成] をクリックします。
-
[アグリゲーターインデックスリージョン] セクションで、アグリゲーターインデックスを含めたいリージョンを選択します。ユーザーの地理的位置に適したリージョンを選択する必要があります。
-
(オプション) [上で選択したリージョン以外のリージョンの既存のアグリゲーターインデックスを置き換える] チェックボックスを選択します。
-
[ターゲット] セクションで、検出したいリソースを含むターゲット組織または特定の組織単位 (OU) を選択します。
-
[リージョン] セクションで、設定に含めるリージョンを選択します。
-
設定の要約を確認し、[作成] を選択します。
[Resource Explorer] ページでは、設定ステータスをモニタリングできます。