Creating a resource data sync for Inventory

Abra o console do Amazon S3 em https://console.aws.amazon.com/s3/.

Crie um bucket para armazenar os dados agregados do Inventory. Para obter mais informações, consulte Criar um bucket no Guia do usuário do Amazon Simple Storage Service. Anote o nome do bucket e a Região da AWS em que você o criou.

Escolha a guia Permissions e depois escolha Bucket Policy.

Copie e cole a seguinte política de bucket no editor de políticas. Substitua amzn-s3-demo-bucket e account-id pelo nome do bucket do S3 que você criou e um ID de Conta da AWS válido.

Para habilitar várias contas da Contas da AWS para enviar dados de inventário ao bucket central do Amazon S3, especifique cada conta na política, conforme mostrado no seguinte exemplo de Resource:

"Resource": [
    "arn:aws:s3:::amzn-s3-demo-bucket1/*/accountid=123456789012/*", 
    "arn:aws:s3:::amzn-s3-demo-bucket2/*/accountid=444455556666/*",
    "arn:aws:s3:::amzn-s3-demo-bucket3/*/accountid=777788889999/*"
],
"Condition": {
    "StringEquals": {
         "s3:x-amz-acl": "bucket-owner-full-control",
         "aws:SourceAccount": [
                  "123456789012",
                  "444455556666",
                  "777788889999"
         ]
     },
      "ArnLike": {
          "aws:SourceArn": [
            "arn:aws:ssm:*:123456789012:resource-data-sync/*",
            "arn:aws:ssm:*:444455556666:resource-data-sync/*",
            "arn:aws:ssm:*:777788889999:resource-data-sync/*"
          ]
     }
}

{
    "Version": "2012-10-17",
    "Statement": [
        {
        "Sid": "SSMBucketPermissionsCheck",
        "Effect": "Allow",
        "Principal": {
            "Service": "ssm.amazonaws.com"
        },
        "Action": "s3:GetBucketAcl",
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket"
        },
        {
        "Sid": " SSMBucketDelivery",
        "Effect": "Allow",
        "Principal": {
            "Service": "ssm.amazonaws.com"
        },
        "Action": "s3:PutObject",
        "Resource": [
            "arn:aws:s3:::amzn-s3-demo-bucket/*/accountid=ID_number/*",
            "arn:aws:s3:::amzn-s3-demo-bucket/*/accountid=ID_number/*",
            "arn:aws:s3:::amzn-s3-demo-bucket/*/accountid=ID_number/*",
            "arn:aws:s3:::amzn-s3-demo-bucket/*/accountid=ID_number/*"
        ],
        "Condition": {
            "StringEquals": {
                "s3:x-amz-acl": "bucket-owner-full-control",
                "aws:SourceAccount": "ID_number"
            },
            "ArnLike": {
                "aws:SourceArn": "arn:aws:ssm:*:ID_number:resource-data-sync/*"
            }
        }
      }
    ]
}

Abra o console AWS Systems Manager em https://console.aws.amazon.com/systems-manager/.

No painel de navegação, escolha Fleet Manager.

No menu Account management (Gerenciamento de contas), selecione Resource data syncs (Sincronizações de dados do recurso).

Escolha Create resource data sync (Criar sincronização de dados de recurso).

No campo Sync name (Nome da sincronização), digite um nome para a configuração de sincronização.

No campo Bucket name (Nome do bucket), insira o nome do bucket do Amazon S3 que você criou usando o procedimento Como criar e configurar um bucket do Amazon S3 para sincronização de dados de recursos.

(Opcional) No campo Bucket prefix (Prefixo do bucket), digite o nome de um prefixo de bucket do Amazon S3 (subdiretório).

No campo Bucket region (Região do bucket), escolha This region (Esta região) se o bucket do Amazon S3 que você criou estiver localizado na região atual da Região da AWS. Se o bucket estiver localizado em uma Região da AWS diferente, escolha Another region (Outra região) e digite o nome da região.

(Opcional) No campo KMS Key ARN (ARN da chave do KMS), digite ou cole um ARN da chave do KMS para criptografar dados de inventário no Amazon S3.

Escolha Criar.

Abra o console do Amazon S3 em https://console.aws.amazon.com/s3/.

Crie um bucket para armazenar os dados de inventário agregados. Para obter mais informações, consulte Criar um bucket no Guia do usuário do Amazon Simple Storage Service. Anote o nome do bucket e a Região da AWS em que você o criou.

Escolha a guia Permissions e depois escolha Bucket Policy.

Copie e cole a seguinte política de bucket no editor de políticas. Substitua amzn-s3-demo-bucket e organization-id pelo nome do bucket do Amazon S3 que você criou e um ID de conta do AWS Organizations válido.

Opcionalmente, substitua bucket-prefix pelo nome de um prefixo do Amazon S3 (subdiretório). Se você não tiver criado um prefixo, remova o bucket-prefix/ do ARN na seguinte política.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "SSMBucketPermissionsCheck",
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": "s3:GetBucketAcl",
      "Resource": "arn:aws:s3:::S3_bucket_name"
    },
    {
      "Sid": " SSMBucketDelivery",
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": "s3:PutObject",
      "Resource": [
        "arn:aws:s3:::amzn-s3-demo-bucket/bucket-prefix/*/accountid=*/*"
      ],
      "Condition": {
        "StringEquals": {
          "s3:x-amz-acl": "bucket-owner-full-control",
          "aws:SourceOrgID": "organization-id"
                  }
      }
    },
    {
      "Sid": " SSMBucketDeliveryTagging",
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": "s3:PutObjectTagging",
      "Resource": [
        "arn:aws:s3:::amzn-s3-demo-bucket/bucket-prefix/*/accountid=*/*"
      ]
    }
  ]
}

Instale e configure a AWS Command Line Interface (AWS CLI), caso ainda não o tenha feito.

Para obter informações, consulte Instalar ou atualizar a versão mais recente da AWS CLI.

Execute o comando a seguir para verificar se você não tem nenhuma outra sincronização de dados de recursos baseada em AWS Organizations. Você pode ter várias sincronizações padrão, incluindo várias sincronizações padrão e uma sincronização baseada em organizações. Contudo, você só pode ter uma sincronização de dados de recurso baseada em organização.

aws ssm list-resource-data-sync

Se o comando retornar outra sincronização de dados de recurso, baseada em organização, você deverá excluí-la ou optar por não criar uma nova.

Execute o comando a seguir para criar uma sincronização de dados de recursos para uma conta definida no AWS Organizations. Para o amzn-s3-demo-bucket, especifique o nome do bucket do Amazon S3 criado anteriormente neste tópico. Se você criou um prefixo (subdiretório) para o bucket, especifique essas informações em prefix-name.

aws ssm create-resource-data-sync --sync-name name --s3-destination "BucketName=amzn-s3-demo-bucket,Prefix=prefix-name,SyncFormat=JsonSerDe,Region=Região da AWS, for example us-east-2,DestinationDataSharing={DestinationDataSharingType=Organization}"

Repita as etapas 2 e 3 para cada Região da AWS e Conta da AWS onde deseja sincronizar dados com o bucket central do Amazon S3.

Abra o console AWS Systems Manager em https://console.aws.amazon.com/systems-manager/.

No painel de navegação, escolha Fleet Manager.

No menu suspenso Gerenciamento de contas, selecione Sincronizações de dados do recurso.

Selecione uma sincronização de dados de recursos na tabela e escolha Visualizar detalhes para ver informações sobre a sincronização de dados de recursos.

Abra o console AWS Systems Manager em https://console.aws.amazon.com/systems-manager/.

No painel de navegação, escolha Fleet Manager.

No menu suspenso Gerenciamento de contas, selecione Sincronizações de dados do recurso.

Selecione uma sincronização de dados de recursos na tabela e escolha Excluir.